a＆s对话瑞莱智慧 人工智能时代的安全风险和应对之策
发布时间：2022-01-07 18:21:44 所属栏目：大数据 来源：互联网
导读：在安防行业，谈起安全，人们自然会想到数据安全、传输安全、网络安全等话题，但其实随着安防行业进入智能化时代，人工智能安全已经是行业目前必须面对的新挑战。 近年来，在大算力和海量大数据的驱动下，以深度学习为代表的AI技术飞速发展，以计算机视觉技
|
在安防行业，谈起安全，人们自然会想到数据安全、传输安全、网络安全等话题，但其实随着安防行业进入智能化时代，人工智能安全已经是行业目前必须面对的新挑战。 近年来，在大算力和海量大数据的驱动下，以深度学习为代表的AI技术飞速发展，以计算机视觉技术为例，依托广阔的应用场景从理论研究走向大规模的应用落地，人脸识别、目标检测等技术被广泛应用于公共安全、城市交通等领域，推动城市治理的智能化升级。 但在数据驱动智能化发展的背后，安全隐患也不容忽视。瑞莱智慧副总裁唐家渝指出，数据驱动的深度学习算法存在不可靠、不可解释等局限性，即便是开发者也难以理解其内在的运行逻辑，这就导致系统可能遭受到难以被察觉的恶意攻击。 McAfee曾做过一个实验，针对护照的人脸识别系统进行攻击，结合禁飞人员与正常飞行人员的特征，生成对抗样本图案，禁飞人员可凭包含这张生成的虚假照片的护照，顺利通过人脸识别护照系统的检测，顺利登机。这种潜在漏洞在国内安防门禁、考勤系统和手机解锁应用中同样存在。 唐家渝表示，这是深度学习范式下AI应用存在的结构性缺陷，贯穿于AI全生命周期。除了在运行环节对输入数据添加“扰动”，在最开始的模型设计环节，通过在训练数据中添加“污染数据”进行“投毒”，导致模型被埋藏后门，再通过预先设定的触发器激发后门，模型也将输出事先设定的错误结果。 通过数据污染、恶意样本攻击等方式对算法进行深层次攻击已经成为趋势，随着AI技术尤其是计算机视觉技术的广泛应用，这一安全风险的真实威胁开始显现。例如，公共安全领域，视频监控、安检闸机等智能安防设备被不法分子攻击，用于躲避追踪、冒充他人等；交通领域，自动驾驶汽车被干扰“致盲”，引发安全事故等；在金融领域，线上银行的人脸认证被破解，用于非法转账等诈骗行为。 唐家渝介绍，除了算法漏洞，“数据驱动”衍生的安全风险还远不止于此。海量人脸数据被恶意采集、滥用，导致用户隐私泄漏；泄露的人脸照片在表情驱动算法下生成伪造视频，用于攻破人脸核验系统等……如何有效应对人工智能安全风险，保障人工智能安全可控的应用落地成为行业未来发展的一项重要课题。 图：AI版“隐身衣”演示 AI安全风险如何应对 随着智能化场景的深入，人工智能的风险问题将更加的严峻。目前围绕AI的核心要素与环节来看，算法的漏洞、数据的滥用、隐私的泄露，以及技术滥用等问题都日渐严峻。如此，围绕算法、数据、应用等环节的AI治理问题也亟待解决。 针对以上问题，瑞莱智慧围绕“算法可靠、数据安全、应用可控”三大方向展开布局，在算法方面，其推出了业内首个业务级人工智能安全平台“RealSafe”，提供模型安全性测评及防御加固的端到端解决方案；在数据方面，其基于安全多方计算、联邦学习、匿踪查询等技术打造了数据安全共享基础平台隐私保护计算平台“RealSecure”；在应用治理领域，针对“AI换脸”等深度伪造技术滥用现象，瑞莱智慧推出深度伪造内容检测平台“DeepReal”，目前，该公司商业化产品已在政务、金融、能源、互联网等领域落地。 唐家渝认为，人工智能应用是集业务、算法、数据于一体的有机整体，涉及训练、检验、运行等生命周期阶段，所以应面向所有关键流程，布局全面且有针对性地安全防御措施。同时他强调，人工智能安全攻防技术在快速演变过程中，新的攻击手段不断出现，除了要解决“近忧”，更要着眼于“远虑”，对于未知威胁进行研判和防范，因此需打造动态升级、科学前瞻的防御理论及技术体系。 基于此，瑞莱智慧提出了兼顾“被动”和“主动”的防御机制。唐家渝解释道，被动防御为AI应用部署静态的安全能力，防范已知安全风险，比如对外部访问、输入数据、行为决策等进行检测，为算法模型部署加固防护组件等，提升系统抵御攻击的能力。主动防御则是为补充被动式防御的局限，引入和强化人工智能安全团队力量，以动态防御对未知威胁进行风险预判，构建自适应、自生长的安全能力。 AI市场新赛道 AI安全是新兴领域，虽然Google、Open AI、BAT等科技巨头都有布局人工智能安全领域技术研究，但实际聚焦并将其商业化落地的企业寥寥无几。 作为市场的先行者，唐家渝认为这个领域除了部署技术体系外，更需要框架指导、标准规范、法律合规等多个维度协同推进。据悉目前瑞莱智慧已经与国家工信安全中心、中国信通院、国家互联网应急中心、公安部第三研究所等单位开展合作，联合落地标准制定、测试评估等工作，推动AI安全从“试点示范”走向“推广应用”。 唐家渝表示，目前整个AI产业已经从之前粗放式的高速发展进入到高质量发展的阶段，随着公众对于AI安全性的关注度提升，以及监管政策的出台和引导，未来AI行业将是发展与治理协同的阶段，如何保证AI应用的安全性是一个重要命题。安全AI这一新兴领域，比如AI安全防火墙、基于隐私计算的人脸识别方案等会很快迎来爆发。 （编辑：南平站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
