腾讯安全携手Flyme7 打造全球首款内置AI反病毒引擎系统

4月22日，魅族在乌镇国际互联网中心举办MEIZU 15新品发布会。作为魅族今年发布的首批新品，MEIZU15满足了广大用户的期待，不仅在设计上保持一贯的简洁流畅之美，还带来了全新的Flyme7系统，进一步升级用户体验。

更值得惊喜的是，Flyme7系统还在安全性能上有了显著提升。在发布会现场，魅族正式宣布与腾讯安全达成战略合作，依托腾讯TRP-AI反病毒引擎的技术支持，Flyme7成为全球首款内置AI反病毒引擎的系统。它可以通过 AI 深度学习来分析和判断异常行为，从而定位恶意 App，从根本上解决了恶意 App 通过伪装和变种避开安全数据库的问题。

病毒对抗难度加剧 “未知应用”威胁成手机安全新痛点

手机行业不断发展，安全隐患也一直如影随形。根据《腾讯安全2017年度互联网安全报告》显示，2017年全年共新增支付类病毒包总数为92697，超过1.88亿用户感染过手机病毒。

大量用户遭受病毒影响的背后潜伏着一条庞大的黑色产业链。 腾讯安全联合实验室反诈骗实验室总监王佳斌指出，不法分子以公司化运作，下设技术、推广、运营等部门，已成为职业化的互联网黑产团伙。在他们的运作之下，当下的病毒呈现出新病毒不断涌现、病毒快速变种、病毒云端控制三大显著特点，进一步加剧对抗挑战。

而现在，黑产的作案方式又有了升级。据王佳斌介绍，黑产通过插件化热加载、VA技术、OTA等手段实现病毒变种，从杀毒软件熟悉的病毒摇身一变，伪装成为陌生的未知应用。这意味着目前基于病毒“特征”的杀毒策略不能完全起作用，病毒也就可以绕过杀毒软件的查杀。

业内人士表示，12.85%的某品牌手机用户中装有未知应用，而这个数据基本上也代表了目前全产业的现状。

潜伏在手机中的未知应用带来的危害更是不容小觑，可以在用户毫不知情的情况下，执行各种骇人听闻的恶意行为：绕过你回复扣费短信，直接点击确认付款;完全控制你的手机，让你的设备沦为被不法黑客操控的“肉鸡”;出卖你的个人敏感数据，如果你是企业高管，它甚至可能窃取你手机中的商业机密卖给竞争对手。

变种病毒检测率达99%，腾讯TRP-AI反病毒引擎加快构建移动安全生态

“即使传统病毒库中找不到某个病毒的案底，AI反病毒引擎也能通过病毒行为做出判断，精准检测出该病毒”。经过实践检测，大部分杀毒软件可以正常检测到变种前的病毒，但在病毒变种之后，检测率会低至 1% 甚至是 0，但 AI 反病毒引擎依然可以保持高达 99% 的检出率，有效防止手机病毒危害。

(MEIZU 15新品发布会介绍AI反病毒引擎)

据王佳斌介绍，腾讯TRP-AI反病毒引擎的具体工作模式为，把各种病毒行为输入人工智能系统，然后机器就会自动进行分析，总结出一个病毒究竟有哪些特点，从而下一次见到新的行为，就能瞬间判断它是不是病毒，做到实时检测病毒动向，大幅提升病毒检测效率。

腾讯TRP-AI反病毒引擎问世以后，也在实际网络攻防中起到了不错的效果。今年2月，“银行节日提款机”病毒披着支付插件外衣暗地里恶意扣费并推广色情软件，传播峰值期间一天感染了近20万手机用户，在腾讯TRP-AI反病毒引擎精准捕捉该病毒攻击特征的前提下，腾讯手机管家率先全面查杀该木马病毒;而就在上周，腾讯TRP-AI反病毒引擎再次捕获到一个恶意推送信息的软件开发工具包(SDK)——“寄生推”，其通过预留的“后门”云控开启恶意功能，感染300多款知名应用，潜在影响用户超2000万。

更能适应当下病毒形势的AI反病毒引擎无疑获得了业内外的大量关注。在本次与魅族合作之前，腾讯TRP-AI反病毒引擎已与全球著名IC设计厂商联发科、谷歌TensorFlow达成合作。至此，腾讯TRP-AI反病毒引擎也已构建一个涵盖系统、芯片、终端在内的移动安全生态链条。

以腾讯TRP-AI反病毒引擎为代表的最新AI场景研究应用，不仅给网络安全技术创新提供了新的思路，也提供了更良好的技术施展平台。未来，腾讯安全将继续聚焦“AI+网络安全”技术，发展跨领域深度合作，推动构建“开放、共享、合作”网络安全生态，打造安定有序的网络安全环境，为用户、企业、国家提供更高效的网络安全保障。