AI 時代已然到來,對於資安及國安來說,究竟是挑戰還是助益,成為各界熱議的話題。台灣最大的駭客與資安技術研討會 HITCON Community 2023(台灣駭客年會)今(18)日登場,吸引近兩千位駭客及資安技術人員共襄盛舉報名,以「AI 在資安領域的進化」為題、駭客攻防技術與思維為本,發表超過20篇最新資安研究,共同探討在日新月異的 AI 及資安新時代中生存的重要關鍵。
數位發展部部長唐鳳特別錄製參與開幕,唐鳳指出,「做為數位部部長,很高興看到這次 HITCON 社群在活動中付出的辛勤努力和熱情投入。我國因為地緣政治因素,讓資安議題對於國家安全至為重要。數位部去年八月成立之後,也積極協助基礎設施強化資安韌性還有應變能力,同時今年我們的國家及資安行政法人資安院也成立,加入培育資安研發人才,建立資安國家隊。很感謝有 HITCON這個平台,一起為資安發展注入活力和創新。」
台灣駭客年會社群專場回歸,上千駭客齊聚飆技術
隨著世界對 AI 的依賴越來越深,資訊安全的世界也正在快速演變。AI 的應用在資訊安全領域為攻擊和防禦創造了新的機會並加速攻與防之間的競賽。今年以AI 為研究主題,收到了五年來數量最多的投稿稿件,審稿委員更從「史上最高水準」的投稿研究中,選出 23 篇呼應「AI」主題的漏洞揭露及分析等研究,包含混合反編譯器和 AI 進行現代逆向工程、用自行開發的生成式AI 模型進行鑑識分析、AI及自動化紅藍隊演練中的實際成果,以及OpenAI 及ChatGPT 在運用個人資料來訓練AI的資安議題等。
台灣駭客協會理事長翁浩正表示:「今年算是真正疫情之後的第一次年會,也很高興再次看到全球社群、眾多海外講者蒞臨共襄盛舉。今年, HITCON Community 2023 是台灣駭客年會社群場睽違兩年、備受大家們期待的回歸,我們這次回歸技術本質、駭客攻防技術與思維,期盼這些不帶商業色彩的安全研究、最新且夠水準的駭客技術,為資安領域帶來最新與最深入技術與實踐,促進全球駭客社群面對面交換經驗、也讓在地社群更加蓬勃發展。」
引進海外駭客社群活動,引爆全球「駭客文化」大進擊!
HITCON 認為「駭客」代表的是高超的技術與挑戰的精神,故年會中除了技術的分享外,今年大會也特別引進全球駭客文化,於現場打造各種技術交流與挑戰。活動中除了有一系列刺激又具挑戰性的 CTF 題目(Capture the Flag;攻防駭客競賽),提供會眾挑戰外,今年大會的識別證更不只是識別證,而是「Badge 大亂鬥」的活動道具,主辦單位將讀卡機和小遊戲將散布在各攤位或會場角落,會眾皆可以透過識別證 Badge 來互動,破解密碼、領積分,找出屬於今年 HITCON的會場驚喜。
現場設有「Bounty House 」,是一場又一場約 40 分鐘的神秘分享,讓不具名的分享者在禁止錄音、錄影的閉門會議中暢所欲言,討論資安界的奇聞異事、大談自己發現漏洞的精彩過程,與會者也可以互相交流行業界秘辛,有更深入交流「地下」事。「Village 」的設計更是從國外資安研討會引進的新概念,透過如短講、CTF 競賽、實驗室等多元方式呈現單一主題,帶領會眾一同窺探特定資安議題。
HITCON Community 2023現場包含了大量的全球資安社群,從政府到學生,都各自在攤位上透過不同主題展示、分享駭客精神,亦有各種實戰工作坊及精彩的攤位活動、大地遊戲,讓學生們以及所有有興趣的會眾,都能有機會參與駭客社群、體驗各種資安技術的實際操作。
請注意!留言要自負法律責任,相關案例層出不窮,請慎重發文!