王琦深鞠一躬，台下掌声回荡。
【王琦】
受访、演讲 | 王琦，花名大牛蛙，GeekPwn 创办人。
文 | 史中，雷锋网主笔，希望用简单的语言解释科技的一切。
GeekPwn，这个中国最著名的黑客大赛落幕。中国顶尖的黑客用一场场破解秀填满了剧场，而剧场坐落在这艘游轮中，游轮飘荡在南中国海。
黑客王琦曾经一手创办了微软中国应急响应中心，又拉起了名震江湖的 KEEN Team 安全研究团队。四年前，他立志要做中国最酷的黑客大赛，要让那些曾经因为买不起车房而遭受岳母白眼的黑客们找回尊严。为此，他改组了如日中天的 KEEN Team。
在智能硬件炙手可热的时候，黑客在 GeekPwn 上一次黑掉数十枚摄像头，让他们随着口令摆动窥探。这些摄像头的舞蹈如一个浅显的寓言，然而却一语成谶两年之后的2016年，黑客控制几十万摄像头攻击了美国沿海地区，半壁国土断网数小时，造成20亿美元损失。
被无视几乎是先驱的宿命。更何况，他们只是在硬件厂商眼里的一帮搞“鸡鸣狗盗”的黑客。
但这不要紧，你在各种媒体上看到的王琦，永远是双眼放光，嘴唇微张，一手持话筒，一手指向空中，不激动也不潦草。他似乎还远没有气馁，而就在今天谢幕之前，王琦不急不缓地走上舞台，说出了也许是这次2017 GeekPwn 年中赛最精彩的一个预言。
AI 将会成为黑客攻击的对象，AI 将会成为黑客攻击的武器。
以下是王琦的演讲全文，雷锋网做了不改变原意的精编：
我们先做这样一个测试（看PPT图片）。左边是一只猫，右边有两句话。如果你看到这张图你会怎么理解？你问一个人还是一个机器会得出不一样的答案。
小明：我不是很确定，但是我认为碗里是一只猫。
小花：乍一看，我以为是一杯卡布奇诺。
右边这两句话分别是我们输入这个图片以后，人和人工智能机器说的。你们认为小明是机器人，还是认为小花是机器人？
我公布一下答案，其实小明是机器人。因为在这个判断里面，小明没有经过图灵测试。
为什么要提到这一点呢？我们 GeekPwn（极棒）现在在AI 领域，主要是视觉这一块做了一些事情。本来今天的项目里面有一个“无人驾驶汽车攻击”如何让无人驾驶汽车识别一个错误的东西，不过很遗憾这个项目在比赛前两天选手选择了退出。
我想跟大家说，我们现在提出的 AI 安全挑战是面临争议的。
计算机视觉发展了这么多年，很难。到现在来说也发展得并不好。为什么计算机视觉这么难？
▲上图为一家人躺在沙发上的图片
从1956年开始，最早人们做计算机图片识别的时候，机器只是懂得0和1，读像素还是用数字。比如说这张图，我们看到旁边是沙发的边缘，但是当时对机器来说就很难；让机器标注出来这是一只狗而不是沙发靠垫，更难。正常人看到这个图片是一家人看电视，但是 AI 理解不到这一点。如果我们提一个问题，计算机你看到什么了？你看到前面的小屁孩衣服是什么颜色？它就更难去做了。
现在计算机视觉识别在标注方面不错了，发展得非常迅速。知道哪个是狗，哪个是人了。之所以计算机视觉在 AI 发展里面扮演这么重要的角色，因为人的大脑70%的信息都是来自于视觉。
▲谷歌猫
这其中必须要提到一点的是谷歌猫的事情。借助“谷歌大脑”，在没有任何培训和指令的情况下，就可以利用内在算法从海量数据中自动提取信息，学会如何识别猫。也就是说，2012年谷歌计算机已经实现了无标签的输入。2012年到2014年这个时期内，计算机视觉识别率也一直提升，2012年27%的错误率，2014年只有3.5%的错误率，而同样条件下人的错误率是4%。也就是说现在 AI 识别图象的能力基本和人相当。