智能系统生态碎片化带来的安全问题，长期困扰着整个智能产业。为此，2017年11月6日，百度安全联合华为、中国信息通信研究院发起成立了“OASES智能终端安全生态联盟”（Open AI System Security Alliance， 简称OASES联盟），这是国内首个致力于AI时代提升智能终端生态安全的联盟组织。百度总裁张亚勤、华为消费者BG软件工程部总裁王成录、中国信息通信研究院副院长谢毅，以及联盟首批成员、合作伙伴的代表出席了本次发布会，共同见证了OASES联盟成立这一重要时刻。

长期以来，智能系统碎片化带来的安全问题一直没有解决，漏洞修复周期甚至长达数年，整个生态的安全防御面临巨大的挑战。如今，AI时代的大幕已经开启，这些高危生态安全隐患如果持续下去会给整个产业带来巨大威胁。对整个生态系统的安全加固，是AI发展的最坚实的后盾。OASES联盟正是为此而建立的。

据了解，OASES联盟以“共建安全的AI时代”为目标，联合终端厂商、安全厂商、高校专家和科研机构的力量，通过专利共享、核心开源、标准驱动、产业共赢的全新安全生态设计，共同推动提升智能终端安全的快速响应及防护能力，共同应对AI时代将面临的各种安全问题。

百度总裁张亚勤表示：“AI是我们这一时代最具变革性的力量，它将改变我们所做的一切。”百度的AI核心研发人员超过2000人，正在致力于实现人工智能的宏伟构想，研究包括计算机视觉、语音识别、深度学习和自然语言理解等在内的先进人机交互技术。在守护这些业务的过程中，百度安全也积累了丰富的黑产对抗经验，研发了多项安全技术。跟以前的诸多联盟不同，这些核心技术不仅将专利免费授权给联盟厂商使用，还将核心基础技术开源，以打消产业链的顾虑，推动核心安全技术真正落地，消除碎片化可能导致的生态危机。

据悉，OASES联盟的生态开放性，吸引了一批企业和高校专家加入。首批联盟成员包括：安全厂商犇众信息、Keen/GeekPwn、NewSky Security、腾御安（TYA），终端企业华为、中兴、酷派，以及来自清华大学、复旦大学、中国科学院、上海交通大学、佛罗里达州立大学等中外顶尖院校的专家学者。

未来，OASES联盟将向成员提供“开放专利技术、提供合作对接平台、举办技术分享沙龙、合作技术创新”四方面的服务，并且致力于推动制定和发布行业标准；组织和研究发布智能终端行业安全报告；推动AI安全创新技术的落地和应用，促进智能终端生态系统的安全升级。

此次OASES联盟成立，百度安全就向联盟成员开放了以下能力：

第一，自适应内核漏洞热修复技术。

通过这项技术，终端设备不用系统升级，就可以在不影响用户体验的情况下，快速修复系统漏洞，避免被黑客恶意攻击。目前，该技术已经逐渐在手机和智能终端系统中落地，为广大群众服务。

第二，OASP移动应用签名安全技术。

OASP提供了一种灵活的签名更新和跨代升级方案，让应用状态的动态验证成为可能。最重要的是，它创造了智能终端应用的生态联防机制，不产生新的中心依赖，避免生态独裁，是生态共建的安全方案。

第三，Open RASP自适应安全方案。

OpenRASP是百度安全推出的一个自适应安全产品，集成了百度安全的各项大数据安全能力，保护引擎集成在应用内部，可以进行深度保护和异常检测，运维成本也更低。Open RASP已经开源，免费提供给用户，并且与OWASP联合在全球范围内重点推广。

第四，MesaLink内存安全技术

MesaLink是基于内存安全技术的下一代可配置嵌入式安全通信协议栈。从此AI系统的通信有了内存安全和抗量子破解的双重保障，黑客再也无法通过内存安全漏洞和量子计算机技术攻击AI系统。

“以往，安全厂商在整个生态链上是缺位的，导致设备厂商和安全厂商都处在艰难的状态。另一方面，生态碎片化导致安全成本急剧上升，需要各个环节协力避免。”百度首席安全科学家、百度安全实验室负责人韦韬对未来AI时代的攻防战进行了分析，并且指出生态联合的必要性与紧迫性。“OASES的核心理念是‘技术赋能、标准驱动、生态共建’，百度安全今后将开放更多技术能力。我们同时呼吁终端设备厂商、安全厂商、机构高校安全研究学者共同加入联盟安全生态，共建安全的AI时代。”