酷应用

百度安全推出全球首个自动驾驶CTF | 趣味挑战等你来通关

百家作者：百度安全应急响应中心 2020-09-11 14:36:14

自动驾驶技术的提出首次出现在大众视野是在20世纪30年代的一本名为《Air Wonder Stories》的月刊科幻杂志上。1986年，卡内基·梅隆大学制造出一辆由电脑驾驶的雪弗兰厢式货车 NavLab1，算得上是无人驾驶汽车的先驱。但是受限于软件条件，当时最高速度仅为1.8公里/小时。

随着科技的发展，自动驾驶技术作为人工智能的典型应用，已经走入大众生活。自动驾驶系统的安全也逐渐成为社会广泛关注的话题。自动驾驶可分为五个等级，其中L1、L2级自动驾驶中，系统只是起到辅助驾驶的作用，车辆由驾驶员与系统配合控制。在L3级自动驾驶中，驾驶员需要提供适当的干预。在L4、L5级自动驾驶中，系统完全可以完成所有驾驶操作。

图片来源于《中国自动驾驶安全读本》

BCTF之自动驾驶CTF

自动驾驶CTF（ AutoDriving CTF ）是BCTF系列比赛中的一个主题赛事，比赛内容和场景将围绕自动驾驶相关系统和场景展开。首场线上赛将于2020年9月26日举行。

百度安全举办自动驾驶CTF的目的是鼓励安全研究人员关注自动驾驶系统的安全性，及时发现风险，设计防护方案。在本场自动驾驶CTF比赛中，涉及到的软件包括开源自动驾驶软件和平台、自动驾驶仿真系统、传感器、感知系统及车机等。

自动驾驶CTF赛题说明

本场自动驾驶CTF采用纯线上比赛模式，赛题类型主要包括逆向、PWN，以及AI系统的对抗。逆向和PWN类型的挑战与传统CTF的赛题形式一样，战队经过对程序和数据的分析，通过逆向手段或者漏洞利用，拿到Flag，提交并得分。不同的是，AutoDriving CTF在同类赛题的挑战中会使用到汽车相关驾驶程序、仿真平台和赛车游戏等。

本场比赛中包含的AI系统对抗类型的赛题，重点考察战队在视觉识别方面的能力。近年来，虽然针对图片的对抗攻击的研究已受到广泛关注，百度也发布过AdvBox工具，实现对图片的扰动来引起误识别。但是在自动驾驶场景中，有效的攻击需要在真实的三维空间中才能体现攻击效果。所以在本场比赛中，我们也专门设计了在驾驶仿真系统中的挑战，选手不仅能让buggy的运行程序Crash，还要能够在仿真环境中造成车辆的Crash。