“他說‘機(jī)器學(xué)習(xí)’能解決垃圾郵件問題，我當(dāng)時還不信?！苯?，坐在瀚思的會議室里，高瀚昭自嘲，“可是沒別的辦法，就死馬當(dāng)活馬醫(yī)吧。”

高瀚昭口中的“他”是萬曉川，現(xiàn)擔(dān)任瀚思科技公司首席科學(xué)家。“他在美國擁有十幾項專利，是目前我見過的數(shù)據(jù)安全行業(yè)智商最高的?！碧崞鸫顧n，高瀚昭一改理工男的不善言辭，開始誠摯贊美。

2008年前后，垃圾郵件“排山倒?！?，“人工分類不現(xiàn)實、規(guī)則過濾也很難判定”。高瀚昭說，傳統(tǒng)方法幾乎技窮。

萬曉川提出的應(yīng)對新策略“醫(yī)”出個垃圾郵件識別率全球第一的系統(tǒng)。高瀚昭回憶，“用算法讓機(jī)器學(xué)習(xí)，然后應(yīng)用在反垃圾郵件上。當(dāng)時Hotmail、雅虎等垃圾郵件的過濾引擎是我們做的?！?/p>

之后，他們篤信機(jī)器能夠像孩子一樣學(xué)習(xí)，就看能不能教好。

抬頭就會嗅到風(fēng)動

《動物世界》類的紀(jì)錄片里經(jīng)常出現(xiàn)這樣的場景：在非洲草原上，一群鹿低頭吃草，不時有幾只鹿抬頭，一旦嗅到風(fēng)中“信息”的變化，就瞄著一個方向急速奔跑，帶動剩下的鹿跟從。

高瀚昭和他的團(tuán)隊就是行業(yè)內(nèi)第一批嗅到風(fēng)動的“鹿”?！?006年，病毒突然成百倍增長，之前是人工手寫病毒，一天就出一兩個。”高瀚昭說，“后來病毒開始了機(jī)器的批量生產(chǎn)，一天上千個，人工跟不上，我們就研究自動分析病毒?！?/p>

應(yīng)對轉(zhuǎn)變，他帶領(lǐng)當(dāng)時的團(tuán)隊嘗試幾百臺機(jī)器協(xié)同的分布式計算、嘗試讓病毒在“虛擬機(jī)”中運(yùn)行，這些技術(shù)后來成為了業(yè)內(nèi)通用的做法。

2013年權(quán)威咨詢公司Gartner在報告中表示，未來的數(shù)據(jù)安全將逐漸從防御向快速檢測響應(yīng)轉(zhuǎn)變。在同年的美國信息安全大會上，高瀚昭也獲得了類似信息。

風(fēng)向標(biāo)給出了大信號，高瀚昭判斷，數(shù)據(jù)安全的實現(xiàn)方向就要發(fā)生改變?！爸耙部催^論文說，通過機(jī)器學(xué)習(xí)實現(xiàn)自動防御在學(xué)術(shù)上有解了?！?/p>

同時嗅到了理論和產(chǎn)業(yè)上的“風(fēng)動”，高瀚昭決定“起跑”，“技術(shù)有辦法、用戶有需求、產(chǎn)業(yè)有預(yù)測，我的積累又正好在大數(shù)據(jù)和安全這兩個領(lǐng)域，還不彎道超車嗎？”

2014年10月，高瀚昭離開呆了12年的趨勢科技公司，開始找錢找人拉起大旗。

遇到董昕時，董昕正在智能硬件領(lǐng)域創(chuàng)業(yè)。高瀚昭開門見山問他，做智能硬件門檻太低沒前途，我做的事比較有意思還有意義，要不要來一起干？“他說想一想，沒幾天就答應(yīng)了?！?/p>

把老同事萬曉川拉進(jìn)來，則醞釀了很久?！拔也缓靡馑既ダ蠔|家直接挖人，就一直等人爆料，終于等到他想離開，我立即去南京找他?！备咤鸦貞?，“開始他不答應(yīng)，說不來北京，要回成都，我就說，公司在成都給你開個分中心。”這個決定請動了萬曉川。

瀚思“四英”的最后一名成員是董昕的老同事沈海輝，負(fù)責(zé)銷售，2015年8月到位，“他來后兩個月，我們就完成了第一單。”

順勢而為總能迎來順理成章

就像馬云對撒貝寧說“我對錢沒有興趣”。在獲得B輪1億元融資后，高瀚昭說：“我一直覺得拿投資很簡單?！?/p>

高瀚昭談起第一次為公司找投資，2014年底，他一邊注冊公司一邊談投資，公司還沒注冊完，投資就談好了，“就談了兩次，第一次我自己去，第二次是和董昕去，之后沒多久就簽了協(xié)議。”

無公司、無產(chǎn)品、無隊伍，當(dāng)年“三無”的高瀚昭和董昕，不到一個月就獲得了光速資本一千多萬元的投資。

為什么能獲得投資人的信任？高瀚昭自己分析，“盡管我的產(chǎn)品還在概念階段，但需要它的市場大，采用的技術(shù)方向有前瞻性，他（投資人）也相信我們能組建好團(tuán)隊?！备咤芽鐕镜墓ぷ鹘?jīng)驗、從零組建合作公司的履歷起了作用，更重要的是“我根據(jù)經(jīng)驗對產(chǎn)業(yè)發(fā)展的預(yù)判獲得了贊同”。

有了資金，隨后的發(fā)展順理成章。2015年6月一代產(chǎn)品有了雛形?！梆嚳省钡氖袌龆挷徽f就為他們的第一款產(chǎn)品買了單。

“用戶很簡單，不圖產(chǎn)品有多完美，只要能解決問題。”瀚思的第一款產(chǎn)品拿到某商業(yè)銀行，立刻解決了老系統(tǒng)無法處理每天1TB客戶網(wǎng)銀日志數(shù)據(jù)的問題?！拔覀儾粌H能夠快速處理大量數(shù)據(jù)，還用機(jī)器學(xué)習(xí)的方法從這些日志中分析出了安全隱患，招行就買了單?！?/p>

在安全問題突出的金融領(lǐng)域“開張”之后，燃?xì)?、公安、通信等領(lǐng)域也陸續(xù)成為瀚思的客戶，選用主動防御的數(shù)據(jù)安全模式。

教機(jī)器“認(rèn)毒”要睜大眼睛還要精明

6月27日，烏克蘭等多國遭受Petya勒索病毒襲擊，病毒侵入電腦后偷偷命令電腦一個小時后重啟，啟動中改寫磁盤，隨后顯示“電腦被鎖，想解鎖開機(jī)就交價值300美元的比特幣”。

“想想有點慚愧，我從事了20年的安全行業(yè)至今無法回答‘毒’從哪來、要做什么的問題，除非病毒‘打上門來’。”高瀚昭說。之前的應(yīng)對方法是，將可疑病毒在“虛擬機(jī)”上運(yùn)行，如果發(fā)生了惡意篡改、木馬調(diào)用，就判為病毒，隨后發(fā)布“病毒特征碼”廣而周知。

“不能等‘打上門來’才抓，得在‘壞人’一露面就認(rèn)出來?！备咤颜f，“我們教會機(jī)器做這件事?！逼鸪酰咤褕F(tuán)隊先告訴機(jī)器10000+次這樣的文件是病毒或惡意程序，當(dāng)?shù)?0001+個文件出現(xiàn)時，機(jī)器就會判斷了。

“這個1.0版還不夠聰明，”高瀚昭說，真正的“數(shù)據(jù)安全警長”，“眼睛瞪得像銅鈴”，還要“射出閃電般的精明”。

2015年，瀚思公司開始了核心產(chǎn)品企業(yè)安全智能平臺3.0的研發(fā)工作，讓系統(tǒng)“精明”起來——為了對海量數(shù)據(jù)快速掃描，他們借用“一目十行”的理念，將代碼轉(zhuǎn)為“圖像”模式，百倍提高處理速度；分派四類角色充當(dāng)機(jī)器“教導(dǎo)員”——分析人員，搞清楚病毒怎么認(rèn)出；寫代碼人員，把分析人員的思想寫成“機(jī)器語言”；現(xiàn)場人員，發(fā)現(xiàn)系統(tǒng)問題、反饋完善；規(guī)則人員，建立整個循環(huán)流程的規(guī)則。

高瀚昭的理念里，企業(yè)的人才構(gòu)架要形成滴水不漏的循環(huán)?！坝辛诉@樣的團(tuán)隊配合，而且關(guān)鍵節(jié)點的人不掉鏈子，就能奏效。”

和病毒制造者賽跑，2016年9月，一個能夠分析環(huán)境、根據(jù)場景和數(shù)據(jù)源學(xué)習(xí)的安全平臺誕生，“我們松了口氣，系統(tǒng)實現(xiàn)了通用。”

“它到一個新環(huán)境會先學(xué)習(xí)，根據(jù)自己的經(jīng)驗找到新環(huán)境里‘壞人’的特征，”高瀚昭解釋，“可以這樣比喻，它能適應(yīng)環(huán)境，而且我們教它1+1=2之后，它自己能算出來2+3=5?！?/p>

正是這個通用系統(tǒng)，在今年3月就發(fā)現(xiàn)了此前提到的Petya勒索病毒的蛛絲馬跡，“5月初在用戶數(shù)據(jù)中發(fā)現(xiàn)，我們一下子重視起來，當(dāng)即通知用戶防范。”

高瀚昭一度認(rèn)為做安全沒了前途，“一個防毒軟件上市沒幾天就會被黑客破解”，如今他創(chuàng)造出精明的“天眼”?！敖值罃z像頭有沒有把圖像傳到不該傳的地方？汽車傳感器有沒有被攻擊？”高瀚昭說，“我們已經(jīng)發(fā)現(xiàn)上萬臺攝像頭被不法利用，要做的事太多了?！?/p>