“Capture the Flag”（奪旗大戰(zhàn)）是拉斯維加斯黑客大會(huì)最受關(guān)注的年度競(jìng)賽。參加比賽的雙方同時(shí)“互黑”侵入對(duì)方系統(tǒng)。直到?jīng)Q出勝負(fù)：哪一方成功入侵，哪一方獲勝。

Michael Walker是賽事的負(fù)責(zé)人之一，他甚至也曾參與到比賽當(dāng)中。在2013年，Walker加入了國(guó)防高等研究計(jì)劃署（DARPA），而著手研究一個(gè)神奇的命題：教電腦如何玩這個(gè)比賽。

這項(xiàng)計(jì)劃名為“Cyber Grand Challenge”（網(wǎng)絡(luò)大挑戰(zhàn)），有超過(guò)100支隊(duì)伍參賽。每個(gè)隊(duì)伍的主要任務(wù)就是找到其中的bug。其實(shí)這只是表面的計(jì)劃，Walker的目的在于開發(fā)出能夠自我發(fā)現(xiàn)bug的軟件。

此次賽事向所有人開放，DARPA會(huì)給團(tuán)隊(duì)給予基金支持，也有團(tuán)隊(duì)獲得了大財(cái)團(tuán)的支持。此次黑客大賽的冠軍團(tuán)隊(duì)將獲得200萬(wàn)美元獎(jiǎng)金，亞軍和季軍則分別獲得100萬(wàn)美元和75萬(wàn)美元。

DARPA在無(wú)人駕駛上也舉辦過(guò)類似的比賽，Sebastian Thrun帶領(lǐng)的斯坦福團(tuán)隊(duì)為比賽打造的技術(shù)后來(lái)也成了Google汽車的核心。Walker希望，類似的活動(dòng)也能讓安全領(lǐng)域邁上新臺(tái)階：

“項(xiàng)目分析——研究其他軟件的軟件——就像當(dāng)時(shí)的智能汽車，他們已經(jīng)在實(shí)驗(yàn)室解決了很多問(wèn)題，但還缺乏實(shí)踐。”

但Walker想實(shí)現(xiàn)的目標(biāo)比實(shí)現(xiàn)自動(dòng)駕駛還要難。他想回答的是安全領(lǐng)域的一個(gè)基本問(wèn)題：一段代碼如何失效？這個(gè)問(wèn)題很難，一個(gè)漏洞可能潛伏數(shù)年，然后花費(fèi)程序猿幾個(gè)月的時(shí)間去修改，而居心不良的人也在時(shí)刻利用這些漏洞。

因此，可以自動(dòng)發(fā)掘漏洞的軟件如果有了自檢加持，便能在被攻擊之前找到修復(fù)途徑?！熬W(wǎng)絡(luò)大挑戰(zhàn)”的目的便在于測(cè)試出發(fā)掘漏洞所需要的元素，特別針對(duì)那些我們常用卻不知漏洞在何處的軟件。這或?qū)⒊蔀榘踩I(lǐng)域里的顛覆性革命（因?yàn)槲覀円酝挥械鹊铰┒闯霈F(xiàn)了才會(huì)發(fā)覺(jué)）。

“人們目前對(duì)電腦安全的認(rèn)知的確非?；靵y，我們現(xiàn)在擔(dān)心的是用戶會(huì)點(diǎn)擊一些危險(xiǎn)鏈接，或者把某些指令和控制服務(wù)器當(dāng)做威脅的代名詞。但我們已經(jīng)放棄了在這些方面的軟件安全建設(shè)，畢竟主觀的操作無(wú)法被控制，看上去是一個(gè)無(wú)法解決的問(wèn)題。”

現(xiàn)在，Walker最關(guān)心的莫過(guò)于這個(gè)想法能否付諸實(shí)施。參賽者們的項(xiàng)目會(huì)經(jīng)受軟件的測(cè)試，最棒的幾支隊(duì)伍就能獲得DARPA的資金贊助。

DARPA將于明年舉辦其中第一場(chǎng)賽事，其中，參賽者要求評(píng)估他們自己系統(tǒng)的安全性，且使用DARPA發(fā)送的安全軟件。在后年的最后一場(chǎng)比賽，參賽隊(duì)伍必須拿出自主創(chuàng)建的安全網(wǎng)絡(luò)防御，部署補(bǔ)丁和緩解措施，與此同時(shí)還要監(jiān)控網(wǎng)絡(luò)，評(píng)估競(jìng)爭(zhēng)對(duì)手的防御機(jī)制。

奪旗大戰(zhàn)意味著兩支團(tuán)隊(duì)會(huì)互相攻擊，這樣也無(wú)形中促進(jìn)了軟件的進(jìn)一步升級(jí)——因?yàn)橹懒薭ug在什么地方。最重要的是，如果DARPA計(jì)劃來(lái)一場(chǎng)人機(jī)象棋大戰(zhàn)的話，人類也知道該如何應(yīng)對(duì)了（1997年，一臺(tái)名為“深藍(lán)”的電腦以微弱的優(yōu)勢(shì)戰(zhàn)勝了國(guó)際象棋名家卡斯帕羅夫，成為20世紀(jì)最受矚目的一個(gè)大事件）。但現(xiàn)在，我們關(guān)心的重點(diǎn)并不是誰(shuí)會(huì)贏，而是有沒(méi)有人能夠做到這一點(diǎn)。

賽制看起來(lái)也有點(diǎn)讓人頭痛：拿自動(dòng)駕駛來(lái)說(shuō)，第一坎就足以讓人糾結(jié)：目前還沒(méi)有項(xiàng)目能實(shí)現(xiàn)哪怕是十分之一的進(jìn)度，所以那一百萬(wàn)美金，只有望洋興嘆的份兒了。（可能要到十年之后，自動(dòng)駕駛才有可能成為最受矚目的項(xiàng)目。）所以，僅以現(xiàn)在的態(tài)勢(shì)來(lái)判斷這項(xiàng)目能否獲勝，也是有些不科學(xué)。

Walker也提出了疑問(wèn)，“在原型化為現(xiàn)實(shí)之后，一切又會(huì)按照怎樣的狀況發(fā)展？但不管發(fā)生什么，都是一個(gè)把一切推倒重來(lái)的過(guò)程。科技發(fā)展就是這個(gè)樣子?！?/p>

大家怎么看待DARPA的大手筆？歡迎和雷鋒網(wǎng)小編一同探討。

via The Verge

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。