CTO俱樂部會員、碁震KEEN創始人兼CEO王琦，業內稱大牛蛙，是GeekPwn活動發起和創辦人。他也是前微軟美國總部以外第一個區域性安全響應中心ChinaMSRC創始人之一和技術負責人，微軟亞太區第一個漏洞研究領域專家級研究員，第十三屆上海IT青年十大新銳獲得者。

6月25日， 全球最大黑客賽事GeekPwn 2015正式啟動，該賽事被業內譽為黑客奧運會，面向全球招募頂級黑客。借此機會，CTO俱樂部對GeekPwn發起及創始人王琦做了專訪，請他談談發起GeekPwn賽事的思考和想法。

[[151898]]

CTO俱樂部會員、碁震KEEN創始人兼CEO王琦(“大牛蛙”)

CTO俱樂部：請談談您的成長經歷，什么情況下走上了創業之路?

王琦:大學期間就一直對安全方面的技術感興趣，上海交大碩士畢業后先去了一家公司做安全產品開發，2005年加入微軟，負責網絡安全方面的工作，雖然那時互聯網已經興起，但網絡安全還處于較為新興的領域。在工作中發現“極客”團隊的力量聚在一起，是可以在安全領域做些有意義的事的，后來辭職正式踏上了組建安全團隊的創業之路。

我們希望通過努力，讓社會大環境能對網絡安全越來越重視。隨著智能生活時代的到來，安全領域也會迎來大發展時代。

CTO俱樂部：請介紹一下Keen Team的情況。

王琦：Keen Team團隊由信息安全理論和技術研究方面的“白帽”安全專家組成，也是目前世界范圍內由廠商官方確認發現計算機漏洞數量最多、最了解突破現代安全保護技術的專業安全團隊之一。Keen Team的數百項安全研究成果已經應用于世界上每一臺Windows和Mac OS設備，每一臺Android和iOS智能終端。Keen Team 是世界知名安全研究團隊“Google Project Zero”的亞洲唯一合作伙伴。

2015年3月，在世界黑客大賽“Pwn2Own”上，Keen Team斬獲兩個項目的世界冠軍。三屆大賽以來，Keen Team五次在與全球頂級黑客的競爭中獲得冠軍，是Pwn2Own歷史上獲勝次數最多的亞洲團隊。

CTO俱樂部：怎么理解GeekPwn安全社區的概念?

王琦：GeekPwn是一個國際化的智能生活安全社區，是連接國內外安全、促進技術交流的橋梁，同時也是發現和輸出優秀人才的平臺，促進安全生態健康發展的力量。在吸收國內外各安全賽事優點的基礎上，創新設計出了全球第一個基于智能硬件設備的安全極客嘉年華的賽事平臺。

除了極棒嘉年華活動，GeekPwn還不定期舉辦極棒公開課，分享純技術干貨;極棒特訓營從全國各個大學里篩選優秀人才，集中培訓進階課程;今年10月25日還將首次舉辦極棒安全峰會，屆時，全球頂級黑客集結，分享國內外最前沿安全技術。GeekPwn致力于打造以智能生活安全社區為核心，建立囊括所有安全人才的安全生態圈。

CTO俱樂部：請介紹一下GeekPwn 2015都有哪些看點?

王琦：有幾個方面不會變：第一，定位不變，定位依然是影響我們智能生活方面的安全問題;第二，我們依然堅持社區中科學中立的評判。去年我們引發了一場討論，有人問說你們發現的這些問題會不會阻礙城市的發展?其實安全問題越早發現越好，對一些負責任的人發現比不負責任的人發現要好。所以我們堅持科學中立的批判，第一時間會報告給廠商。

GeekPwn 2015保留了去年那一屆中的腦洞大開的智能硬件破解比賽外，將加入定義規則的PWN項目。獎金池初始額度達到500萬元人民幣，單項最高80萬獎金。

今年會保留并放大智能硬件的比賽內容，引入無人機等設備的攻破。另外一方面大家越來越頻繁使用的互聯網+生活服務軟件項目也是今年的關注對象，如，移動APP、人臉、指紋識別系統、在線支付、O2O平臺。

CTO俱樂部：什么樣的人適合加入行列參加GeekPwn?

王琦：去年一共分五類：智能交通、智能穿戴、智能家居，智能娛樂和智能終端。

今年又做了擴充：

如果你能控制無人機

如果你能夠控制機器人來跳舞我們專門有秀歡迎加入

如果你能用滴滴打車叫來一千輛汽車

如果你能夠比別人搶到更多的微信紅包

如果你能夠破解指紋支付

如果你能夠黑掉“互聯網+”的上門服務

……

我們知道互聯網有加密協議來保護整個互聯的傳輸，SLL加密認證，我們專門也設立了這方面的專場。所有這些都是我們的變化，關注的安全問題不只是局限于智能本身。

CTO俱樂部：據了解去年GeekPwn就有了非常豪華的評委陣容，今年有哪些業界大咖加入?

王琦：包括騰訊玄武安全實驗室負責人”TK教主”于旸、MITBBS的創始人之一韋韜、盤古團隊主力徐昊、Keen Team首席安全研究員陳良、清華藍蓮花戰隊領隊諸葛建偉、0x557成員屈波、安全專家王宇、中國鷹派聯盟創始人“黑客老鷹”萬濤、Pwn2Own新晉冠軍Keen Team高級研究員Peter等組成今年的評委團。

今年的顧問團成員包括啟明星辰首席戰略官“大潘”潘柱延、阿里巴巴集團安全部技術副總裁杜躍進、中國科學院軟件研究所研究員丁麗萍、KEEN首席科學家吳石、原360安全團隊負責人“袁哥”袁仁廣。

顧問團的成員是出于社區化的來做活動的初衷，沒有任何的功利想法。他們過來參與也純粹是為了幫助年輕人成才。

CTO俱樂部：堅持做GeekPwn的初衷是什么?

王琦：去年我們活動的很多“關鍵字”背后都在想表達一個初衷——希望那些默默無聞的安全領域人才被發現，而不是被埋沒。這些人其實有能力去挑戰我們現在身邊的智能設備，發現它們的存在一些安全問題。我首先要感謝整個社區，我們共同做這件事讓我們受到最大的鼓勵是所有的圈子里的人認可我們辦了一個信息安全史上里程碑式的活動，所以非常感謝為我們GeekPwn付出的人們。