华人网络安全工程师张亮和他的 Trustlook(2)

这期间也踩过推广的坑，于是，在2016年进入中国时，为了不触碰大厂在存量市场的既得利益，他尽量避免和走在前面的对手竞争，甚至对在中国推广Trustlook 的 App 都十分警惕，一度觉得，也可以不推广自家App ，但可以把云查杀引擎嵌入中国本地公司颇有前景的 App ，借助他们的力量一起发展。

事实上，做 App 时，张亮介绍，在 2013 年 1 月到 2013 年 4 月，他已经开始探索要做芯片上的安全，这个方向和后来与高通的合作类似，当时，主要技术资源并没有放在上面，却为后来的合作“无心插聊”。

Trustlook 把主要精力花在了动态和静态杀毒引擎上。前期，Trustlook 把精力放在了比较难的动态杀毒引擎技术研发上，静态引擎中的静态签名库采用了别家的技术，但是，误报率太高。2016年，张亮考虑，要不要也做一把基于 AI 的静态杀毒引擎。

但是，要不要把资源抽出来做这件事情？即使到采访前为止，Trustlook 依然是一个只有30多个技术人员的团队，把技术资源主要放在哪里，是一个会决定创业公司前途命运的问题。

犹豫之际，张亮看到了同行者的案例。2016年5月，一家在网络安全领域首发了基于静态的 AI 引擎，它的市值第一次达到 10 亿美元，这给张亮的整个团队提升了信心。

张亮一直看好这项技术，认为AI 引领的引擎技术才是应对越来越多移动端病毒的王道：网络安全人手有限，沙盒检测效能不高，100%全自动的引擎自动检测是提升集群效率，弥补人工不足的关键。

因此，在 2016 年 6 月，张亮决定，要做移动安全领域第一个基于静态的 AI 引擎。这一研发就是8个月，直到今年 2 月，Trustlook 才发布了静态引擎，至此，张亮称，动态和静态的杀毒引擎都已趋向成熟。

同时，“无心插柳”的“柳枝”开始发芽。

2016年，高通与 Trustlook 进行了接触，希冀 Trustlook 可以为芯片提供安全技术。

据了解，高通后来推出的 Haven，就是骁龙处理器自带QualcommHaven 安全平台，此前也有多名厂商和高通合作，但Haven一度难产。

这次，依然有很多人不看好。据张亮介绍，在 Trustlook 之前，也有一个独角兽公司与高通进行了接触，对方测算过，干成这件事，需要巨大的预算：耗时至少要12个月，花费在1000万美元以上。

这家公司打了退堂鼓，并放出话：你们做不成。

张亮忐忑地看了看初期合作材料，越看越觉得对方要的东西和Trustlook 2013年就开始做的方案很像，他突然有了信心。

在高通与 Trustlook 的对外新闻稿中，小编编辑看到，Haven 是由高通提供芯片接口，Trustlook 提供AI安全模块，底层的信号来自高通，Trustlook 利用 Train 安全模型做恶意软件的检测和隐私的实时防护。

张亮称，为高通提供的这套方案其实就是2013年 Trustlook 预先做的芯片级安全防护的“瘦身版”，因此，在高通伸出橄榄枝时，Trustlook 虽然有所犹豫——一是前人失败太多，投入太大，二是Trustlook 当时在做静态 AI 引擎，要腾出精力来应对高通的合作，的确有风险——但是，事实证明，这确实是一个好机会，最后，Trustlook 的工作人员来到高通公司，花了三天时间实地在模拟机上进行测试，合作成功，Haven 顺利在今年3月推出。

至此，配合着此前推出的静动态引擎，Trustlook 在移动安全领域已经深耕细作到 “AI”级和“芯片级”。

采访时，张亮告诉小编，他还想从移动设备出发，拓展到物联网安全领域，为此，将有一个落地的“东西”在今年5月发布。

正如张亮所言，他是一个靠嗅觉吃饭的人——这意味着，他不断地在寻找市场的信号，调整方向。

这样的网络安全创业者，我们无法用“从一而终”的理想与坚持来评价他，在没有达到世俗的“成功”之前，也没有荣耀可以证明他。

但是，从“嗅觉”出发的他，能否实现当时他创业时的梦想——抓住时代的信号，赶上安全领域出现一次重大跨时代的技术升级机遇，值得期待。

本文作者：李勤，小编()网络安全专栏作者。

，。

（编辑：ASP站长网）