北京時間10月16日20：00，華為Mate10在德國慕尼黑正式發(fā)布。值得關注的是，華為Mate 10集成了百度首創(chuàng)的OASES自適應內核漏洞熱修復技術(以下簡稱“OASES熱修復”)，該技術可幫助Mate10實現(xiàn)安全閃速升級，實時修復系統(tǒng)高危漏洞，有效抵御黑產(chǎn)攻擊。

實時漏洞修復，保障EMUI 8.0系統(tǒng)安全

華為Mate 10首發(fā)搭載基于Android 8.0的EMUI8.0操作系統(tǒng)，OASES熱修復將有效保障EMUI 8.0的系統(tǒng)安全，為用戶提供實時系統(tǒng)級安全防護。當有高危漏洞出現(xiàn)，用戶無需重啟設備，漏洞將第一時間獲得修復，相較于傳統(tǒng)Android及iOS需要通過系統(tǒng)升級修復漏洞的方式，OASES熱修復將更加靈活快速。

目前，無論iOS系統(tǒng)或傳統(tǒng)Android 系統(tǒng)都尚無熱修復功能，用戶均只能通過定期系統(tǒng)升級的方式來消除漏洞威脅，一旦高危漏洞爆發(fā)，將會直接造成尚未升級到最新系統(tǒng)的用戶面臨極大安全隱患。

由百度安全實驗室研發(fā)的OASES熱修復將能夠自動匹配目標安卓系統(tǒng)的漏洞進行在線熱修復，大大縮短廠商推送內核安全補丁到最終用戶的過程。OASES熱修復將協(xié)助華為Mate10成為業(yè)內首款安全性超越iPhone的安卓手機，意味著用戶智能終端安全升級新的里程碑的到來。

據(jù)悉，OASES熱修復未來還將應用到華為全系終端設備中。

OASES熱修復，業(yè)內首創(chuàng)智能終端安全技術

相較于業(yè)界現(xiàn)有技術，百度OASES熱修復實現(xiàn)了四大技術創(chuàng)新：第一，OASES熱修復支持對漏洞進行邏輯阻斷，大大提升了漏洞修復方案(補丁)對不同內核的適應性;第二，OASES熱修復支持用內存安全語言編寫補丁，使得補丁具有更高的安全性及可審計性; 第三，OASES熱修復對待修補內核進行語義聚類，使得同一個補丁可以安全地應用在多個不同內核上 ;第四，OASES熱修復采用分級修復策略，可在函數(shù)的多個不同位置上施加補丁，使漏洞修復更加靈活。

百度OASES熱修復首次攻克了現(xiàn)有技術無法適應碎片化的智能終端平臺的業(yè)界難題，也是目前業(yè)界唯一一個能解決這一問題的領先技術。其不僅支持目前市場上的絕大多數(shù)智能終端設備，還適用于傳統(tǒng)桌面、服務器Linux的修復。在不影響設備性能和用戶體驗的前提下，OASES熱修復可實現(xiàn)100%的漏洞修復。

目前，OASES熱修復已申請了八項國際專利，同時在Blackhat及Usenix Security兩個世界頂級安全會議亮相展示，得到工業(yè)界與學術界的雙重認證。

百度安全呼吁更多廠商加入 共建AI時代的智能終端安全生態(tài)

當下互聯(lián)網(wǎng)安全態(tài)勢日趨嚴峻，各類信息泄露案件層出不窮，對社會秩序也帶來了極大的破壞。網(wǎng)絡安全已經(jīng)上升至國家戰(zhàn)略層面，如果企業(yè)再如以往孤立的站在自身信息安全、業(yè)務安全的角度談安全防護，已經(jīng)無法應對未來5-10年的安全風險與挑戰(zhàn)。

AI是全球巨頭們的必爭之地，是中國的歷史性機遇，占領AI安全據(jù)點是贏得這場戰(zhàn)役的重中之重。在從移動互聯(lián)網(wǎng)時代向AI時代遷移的進程中，智能終端當下的“漏洞百出”即將面臨全新的“攻”、“防”態(tài)勢。百度DuerOS正在逐步接入智能終端設備，OASES致力于打造AI時代的智能終端安全生態(tài)，賦能DuerOS、Apollo，賦能AI生態(tài)，開啟全新安全智能時代。

針對當下的智能終端生態(tài)安全領域，百度憑借17年安全技術能力的積累與實踐，即將發(fā)起成立OASES智能終端安全生態(tài)聯(lián)盟。通過聯(lián)盟共建開放的安全生態(tài)，百度將逐步開放包括熱修復在內的一系列領先安全技術。立足開放協(xié)作，百度呼吁包括終端設備廠商、安全廠商、機構高校安全研究學者共同加入，讓AI時代的智能終端生態(tài)更安全。