京东安全首席信息安全专家TonyLee：纯粹做事，追求极致

音乐剧《致埃文·汉森》中有几句话：
当你在森林里跌落周围空无一人你是轰然倒地了还是默默无声
如果将这十几年来涌动的AI、物联网、云计算等诸多浪潮比作森林的话，频发的危机漏洞就是这片森林中的业障迷雾，试图征战的大小创业公司是闯进森林的勇士。
这些人抑或是公司可能乘上了风口平步青云，也可能暗淡消失。而其中的巨头们，试图走在最前面拨开云雾。京东作为其中的巨头之一，这些年，也正在悄然改变。
京东安全首席信息安全专家 Tony Lee 认为：“过去的20年，安全博弈是不成功的，来到京东，我想是不是可以做点事情，能够真正解决一些问题。”在10月的京东HITB安全峰会上，Tony又一次强调了这个观点。
为什么这么说？这与Tony这些年的经历和他加入京东安全后的改变不无关系。这也是Tony接受雷锋网宅客频道采访时主要探讨的话题。

雷锋网：据说京东安全的安全研究都是服务于京东自身的业务？
Tony：服务于京东自身，是京东安全技术研究的出发点和立足点。但这并不是全部。
安全需要未雨绸缪。我们不仅要研究各种新型威胁，掌握最新的安全技术，最大程度预估威胁。不能等到攻事件发生后才去弥补。所以现在京东安全一方面做基于业务的安全，另一方面也要做最新的安全研究。目前京东有一个硅谷安全研发中心，主要是AI安全、黑产对抗、IoT安全研究；国内有一个京东牧者安全实验室，主要是做IoT安全、区块链安全、等研究项目。
另外，我不想把安全研究限制在一个很窄的范围，因为安全是看长远的，想要获得短期效益不太现实，但安全是有深远价值的。真正的价值显现或许会在未来的五年、甚至十年。我们现在改变自己，或许未来就能改变世界。
举个例子，前不久Facebook 宣布成立区块链技术部门，想要用区块链来保护用户隐私。Facebook 此举当然是服务于业务和用户，但是假设区块链安全得以落地，其带来的影响将会产生多米诺效应，推动整个社会隐私保护的步伐。同样的，这也是京东一直努力的方向。