站在2020年的門檻上，我們回望互聯(lián)網(wǎng)剛在中國興起的年代——對于2000年前后的人們而言，“上網(wǎng)沖浪”算得上是最時髦的詞；和 GG、MM 互加好友，更是讓人興奮不已的事。如今互聯(lián)網(wǎng)環(huán)境已是更加繁榮，為網(wǎng)民們帶來了豐富的內(nèi)容和無限的便利。然而，網(wǎng)絡環(huán)境也在變得更加復雜，各種各樣的網(wǎng)絡犯罪正在威脅著我們的上網(wǎng)安全。治理網(wǎng)絡犯罪、打擊網(wǎng)絡黑產(chǎn)、保護信息安全，早已成為互聯(lián)網(wǎng)發(fā)展中不可忽略的環(huán)節(jié)。近日，第十屆中國信息安全法律大會暨密碼法治高端論壇在北京召開。會上，百度與公安部第三研究所網(wǎng)絡安全法律研究中心聯(lián)合發(fā)布了《2019年網(wǎng)絡犯罪防范治理研究報告》（下稱《研究報告》）。網(wǎng)絡黑產(chǎn)為了謀取不當利益不斷演進，魔道之爭不停上演，無論規(guī)模、種類、方式都是紛繁復雜而且稱得上是“與時俱進”。《研究報告》系統(tǒng)梳理了網(wǎng)絡黑產(chǎn)的總體規(guī)模、特征和治理建議，細致剖析了傳統(tǒng)和各類新型網(wǎng)絡犯罪的特征、最新發(fā)展趨勢、黑色產(chǎn)業(yè)鏈的分工、典型案例以及對抗方法。希望讓大家能夠甄別網(wǎng)絡黑套路，掌握對抗黑產(chǎn)的妙招和工具，防止被黑產(chǎn)蒙騙。《研究報告》也呼吁對抗黑產(chǎn)需要監(jiān)管機關和企業(yè)形成聯(lián)動，做好群眾教育工作，實現(xiàn)社會共治。同時也要堅持守正創(chuàng)新，百度也會持續(xù)向社會開放對抗黑產(chǎn)的技術和工具。
放眼全球，網(wǎng)絡黑產(chǎn)的總體規(guī)模極為龐大。《研究報告》顯示，2018年每分鐘因網(wǎng)絡犯罪導致的經(jīng)濟損失高達290萬美元，每分鐘泄露的可標識數(shù)據(jù)記錄為8100條，而頭部企業(yè)每分鐘為網(wǎng)絡安全漏洞所付出的成本則達到25美元。從傳統(tǒng)的網(wǎng)絡犯罪類型看，常見的包括電信詐騙、侵犯公民個人信息、惡意程序、流量劫持、DDoS 攻擊和侵犯商業(yè)秘密。其中電信詐騙已經(jīng)形成了“開發(fā)制作——批發(fā)零售——詐騙實施——分贓銷贓”的完整黑色產(chǎn)業(yè)鏈，且產(chǎn)業(yè)分工日趨細致。《研究報告》指出，詐騙團伙在國外建立窩點，跨平臺跨地域作案，騙術花樣不斷翻新，線上線下結合進行詐騙。同時犯罪團伙的反偵察能力日益增強，跨境電子取證成為案件破獲難題。作為搜索引擎服務的提供方，百度一直以來在不斷對類似黑產(chǎn)進行技術處理，并協(xié)助警方的打擊行動。在“颶風4號”專案中，百度在收到用戶反饋后第一時間向佛山警方舉報，后續(xù)也在警方的辦案中積極配合，直至案件最終偵破。另外，隨著數(shù)據(jù)的經(jīng)濟價值被不斷挖掘，網(wǎng)絡黑產(chǎn)也逐漸從傳統(tǒng)的技術攻擊轉向竊取、販賣數(shù)據(jù)，在攫取巨額經(jīng)濟利益的同時，也造成了公民隱私泄露，電信詐騙等惡劣后果。《研究報告》指出，侵犯公民個人信息已經(jīng)逐漸形成了“源頭——中間商——非法使用”的龐大地下黑色產(chǎn)業(yè)鏈。相較于傳統(tǒng)個人身份識別類靜態(tài)個人信息，個人活動類動態(tài)個人信息的比重開始增加；獲取手段也從誘騙、脫庫向非法爬取數(shù)據(jù)等方式轉變。除了非法數(shù)據(jù)利用者，企業(yè)內(nèi)鬼、數(shù)據(jù)中間商也在這條黑色產(chǎn)業(yè)鏈中扮演著重要角色： - 數(shù)據(jù)服務商從企業(yè)內(nèi)鬼和數(shù)據(jù)中間商處獲取數(shù)據(jù)，用于商業(yè)行為；
- 數(shù)據(jù)中間商負責對數(shù)據(jù)進行清洗、驗證，然后出售給下游的非法數(shù)據(jù)利用者；
- 最后由非法數(shù)據(jù)利用者實施敲詐勒索、暴力催收等犯罪。
9月以來，多家大數(shù)據(jù)公司被查。據(jù)媒體披露，不少案件都跟提供非法爬蟲服務有關。《研究報告》提及，這類涉及網(wǎng)絡爬蟲的黑灰產(chǎn)的典型場景是 P2P 網(wǎng)貸、互聯(lián)網(wǎng)小貸、資金中介等互聯(lián)網(wǎng)金融機構無法接入央行征信等系統(tǒng)，只能轉而與第三方大數(shù)據(jù)公司合作，由后者通過爬蟲技術采集個人或企業(yè)在互聯(lián)網(wǎng)留下的數(shù)據(jù)信息。黑灰產(chǎn)反應敏捷、發(fā)展迅速是一個不爭的事實，特別是 AI 時代帶來更高、更快的技術革新，道、魔之爭必將更加激烈。隨著新技術、新業(yè)態(tài)的不斷涌現(xiàn)，網(wǎng)絡犯罪也呈現(xiàn)出新的犯罪類型及特點。比如，今年8月，一款 AI 換臉應用可以把用戶的臉嫁接在視頻片段中的人物身上，引發(fā)公眾熱議。但與此同時，人們對 AI 換臉、 AI 換聲等新型技術被用于黑灰產(chǎn)的擔憂也如影隨形。有人利用“換臉”制作虛假的淫穢視頻進行傳播，還有犯罪團伙通過 3D 軟件合成“假臉”認證網(wǎng)絡平臺賬號，在受害人不知情的情況下，進行虛假注冊、刷單、薅羊毛、詐騙等不法行為。除此之外，新型網(wǎng)絡犯罪也向新型業(yè)態(tài)不斷延伸，包括直播類黑灰產(chǎn)、短視頻類黑灰產(chǎn)、黑公關類黑灰產(chǎn)、回退劫持類黑產(chǎn)等。《研究報告》提到，產(chǎn)業(yè)鏈利益關系復雜且發(fā)展迅速、存證取證難、犯罪跨平臺且資金流向分散、內(nèi)外勾結等特點共同構成了網(wǎng)絡黑產(chǎn)的治理困境。《研究報告》建議，治理網(wǎng)絡黑產(chǎn)需遵循“生態(tài)治理”和“防治結合”。對外要形成黑灰產(chǎn)治理聯(lián)盟，共享黑產(chǎn)情報、黑產(chǎn)人員和技術數(shù)據(jù)庫，自身也要把打擊和防御相結合，通過個案及時優(yōu)化風控策略。同時，還需打造發(fā)現(xiàn)、取證、對抗黑產(chǎn)的創(chuàng)新性技術、工具、平臺，從技術上正面對抗網(wǎng)絡犯罪。百度作為中國網(wǎng)民最常用的互聯(lián)網(wǎng)入口，一直被不法分子“密切關注”，我們從未停下治理網(wǎng)絡黑產(chǎn)的腳步。在內(nèi)部防治上，百度借助人工智能，通過百度大數(shù)據(jù)、威脅情報、深度學習等技術，建立了“百度安全網(wǎng)絡黑產(chǎn)監(jiān)測與檢測系統(tǒng)”，保護網(wǎng)絡安全，不遺余力地打擊網(wǎng)絡黑產(chǎn)。同時，百度也將不斷發(fā)展的人工智能技術，應用到了網(wǎng)絡安全治理上，努力為大家營造良好的網(wǎng)絡環(huán)境。在外部合作上，百度積極配合公安機關在提供線索、黑產(chǎn)攻擊溯源等層面開展大量工作，在多起非法獲取公民個人信息案件的成功偵破中提供了堅實的技術支持，協(xié)助公安機關相繼破獲“濾網(wǎng)行動”二號、三號，重創(chuàng)從黑產(chǎn)工具制作、多層級銷售代理、到黑產(chǎn)工具購買者的整個產(chǎn)業(yè)鏈。放眼未來，我們展望新的互聯(lián)網(wǎng)時代——有害信息銷聲匿跡，有用信息觸手可及；網(wǎng)絡犯罪偃旗息鼓，科學技術造福于民。百度將繼續(xù)通過技術手段以及接收用戶反饋等方式及時處理黑產(chǎn)信息，同時也將與全國各地的公安機關更加緊密地配合聯(lián)動，提供相關線索，協(xié)助警方打擊不法行為，為營造和諧健康的網(wǎng)絡環(huán)境、開啟互聯(lián)網(wǎng)新時代盡自己的一份力！ 
·請注意語言文明，尊重網(wǎng)絡道德，并承擔一切因您的行為而直接或間接引起的法律責任。
·長沙社區(qū)通管理員有權保留或刪除其管轄留言中的任意非法內(nèi)容。