首届人工智能安全大赛在北京举办

原标题:防范人工智能安全风险

将一张“神奇贴纸”贴在脸上,就能让人脸识别门禁系统出现误判,毫无防备地为陌生人打开大门;把这张“贴纸”放在眼镜上对准手机,就能解锁其人脸识别系统,获取用户信息如入无人之境……这曾经只出现在科幻电影中的场景,如今已经在现实生活中发生。日前,首届人工智能安全大赛在北京举办,上述攻防场景在大赛中令不少观众直呼惊讶。

 

近年来,我国人工智能产业规模快速增长。据工信部发布数据显示,人工智能核心产业规模超过4000亿元,比2019年同期增长6倍多,企业数量超过3000家,比2019年同期增加15%,在制造、交通、医疗、金融等重点行业形成一批典型应用场景。“伴随应用场景日益广泛以及使用频次快速增长,人工智能安全风险发生的范围和可能性持续提高。”中国科学院院士、清华大学人工智能研究院名誉院长张钹认为,以深度学习为代表的算法爆发拉开了人工智能浪潮序幕,在计算机视觉、智能语音、自然语言处理等众多领域取得长足发展。但以数据驱动的第二代人工智能在可解释性、稳健性方面的缺陷也逐渐暴露出来,导致安全事件频发。如何实现高质量发展和高水平安全良性互动,是当前人工智能产业面临的最为重要命题。

中国信息通信研究院发布的《人工智能白皮书(2022年)》同样指出,随着人工智能应用暴露出各种风险和挑战,以及人们对人工智能认识的不断深入,人工智能治理已经成为全球各界高度关注的议题,对可信安全的呼声不断增多。

“人工智能安全风险主要从‘人’与‘系统’两个角度剖析。从人的视角看,人工智能安全风险存在技术滥用甚至‘武器化’问题。”北京瑞莱智慧科技有限公司CEO田天以深度合成技术为例解释,该技术能够大幅提升内容制作效率与质量,但其负向应用——深度伪造的风险正持续加剧且已产生实质危害。比如,通过“AI换脸”捏造虚假讲话视频等引导公众舆论。对此,清华大学人工智能研究院基础理论研究中心主任朱军认为,技术是中性的,应加强对应用场景、使用者的监管,防止技术滥用等衍生风险发生,保障其应用可控。

大赛现场演示的人脸识别破解则展示了人工智能系统层面风险,它来自深度学习模型本身存在脆弱和易受攻击的缺陷,通过输入数据添加扰动,使系统作出错误判断,导致其可靠性难以得到信任。这一漏洞在自动驾驶感知系统同样存在:正常情况下,自动驾驶系统识别到路障、指示牌、行人等目标后,会立即制动车辆,但对目标物体添加干扰图案后,车辆感知系统就会出错,引发碰撞危险。“与传统信息系统不同,人工智能系统存在高度不确定性,技术漏洞更为复杂。”朱军建议,在算法模型外部署安全防护组件,利用算法安全检测与防御加固等措施,抵御模型窃取、对抗样本等新型攻击,提高攻击门槛与防御成本,让攻击者无利可图,从而在源头上实现安全。

北京航空航天大学软件开发环境国家重点实验室副主任刘祥龙则认为,构建科学评测手段是提高人工智能系统防御能力的另一项有效解决方案。人工智能算法不仅种类众多,还包含数据集、模型等众多要素,涉及训练、测试、验证等多个环节,这使得人工智能算法安全性评测成为一项复杂命题。因此,应配备从测试、分析到加固的完整技术手段,形成标准化测试流程。人工智能安全评估不仅局限于算法,未来还应拓展至数据、应用等多个层面,形成全面测评,保障人工智能全周期安全。

从长远看,人工智能安全问题需要从算法模型原理上寻找突破口。张钹提出构建第三代人工智能,即在第二代人工智能具有的数据、算法、算力3个要素基础上,再融合知识要素,建立新的可解释、稳健的人工智能方法。

筑牢人工智能安全屏障需要不断在攻防演练中升级对抗能力。大赛聚焦人脸识别、自动驾驶等场景中的典型漏洞及风险,通过考核漏洞发现、挖掘等能力,寻找新型安全需求场景,推动人工智能安全攻防技术创新,为强化人工智能治理体系与安全评估能力建设提供支撑。

作为人工智能产业发展重要基石,算力基础设施的加快建设将满足人工智能爆发式增长的算力需求。国家工业信息安全发展研究中心日前发布的《人工智能算力基础设施安全发展白皮书》指出,安全的算力基础设施应保护数据模型不被窃取,有效防范恶意攻击,提供可信任的运行环境,保障人工智能系统安全稳定。

但人工智能算力基础设施发展仍处于初期阶段,专门的安全标准、技术体系、评估规范、监测和检查手段仍在建设中。为进一步推动人工智能算力基础设施安全发展,国家工业信息安全发展研究中心副主任何小龙认为,算力基础设施与人工智能的安全问题相互交织,应构筑具有针对性的一体化、全链路标准体系,实现协同联防。同时,鼓励算力基础设施企业和算法企业加强合作,推动安全技术工具集成到人工智能算力基础设施中,降低企业应用人工智能成本,形成安全发展良好氛围。

科幻网 - 促进科普科幻教育传播发展
关注微信公众号(khwgfzh)及微博(科幻网官方)
微信公众号
微博
免责声明
科幻网登载此文出于传递更多信息之目的,并不意味着赞同其观点或证实其描述。文章内容仅供参考,不构成投资建议。投资者据此操作,风险自担。
你的大脑开发了多少?研究称成人大脑中有大量静默突触
科幻网12月5日讯(金恺祎) 你一定听说过这个说法:人类的大脑仅被开发10%,剩下的90%待开发。当然了,这种说法没有被科学家接受。不过,近日,发表在期刊《自然》上线一项新研究指出,成年大脑中存在大量的“沉默突触”,这些神经元之间的连接在未形成新的记忆之前保持着不活跃的状态。突触是神经细胞之间传递信息的关键节点。在大脑中,有一类突触虽然有突触结构但没有信息传递的功能,因此它们被称为沉默突触。麻省理工学院的神经科学家们发现,成年人的大脑中含有数百万个“沉默突触”,这些沉默突触的存在可能有助于解释成年人的大脑是如何在不修改现有传统突触的情况下持续形成
儿童冬季需警惕腮腺炎高发
科幻网12月5日讯(徐名扬) 据荔枝新闻报道,寒潮过后,江苏各大医院呼吸科急诊患者明显增多。医生表示,除了常见的感冒,腮腺炎也是冬季易发病之一。腮腺炎是由腮腺炎病毒侵犯腮腺引起的急性呼吸传染病,腮腺位于两侧面颊近耳垂处,是3对唾液腺中最大的1对。腮腺炎多发于儿童和青少年,部分成年人也会发病。人群密集的地方,如学校、运动队等场所易爆发腮腺炎。腮腺炎主要是通过呼吸道飞沫的途径进行传播,此外还有接触传播和母婴传播。腮腺炎的早期症状与感冒相似,不易被察觉。腮腺炎可分为病毒性腮腺炎和化脓性腮腺炎两种。病毒性腮腺炎也叫流行性腮腺炎,起病急,起初可能会有发热、头痛、食欲不佳等症状,主要表现为一侧或两侧耳垂下
太空水稻首次成功育种,和陆地种植有何不同?
科幻网12月5日讯 12月4日,中国空间站的水稻和拟南芥实验样品,随神舟十四号载人飞船返回舱返回地面。至此,中国科学家在国际上首次完成了水稻“从种子到种子”全生命周期培养实验。按计划,水稻实验样品计划在北京交接后,将转运至上海实验室中做进一步检测分析。水稻作为人类的三大粮食作物之一,对人类的生存和发展起到了举足轻重的地位,水稻的产量比较高,解决了人类赖以生存的保障。全世界有一半的人口食用稻,主要在亚洲、欧洲南部和热带美洲及非洲部分地区。稻的总产量占世界粮食作物产量第三位,低于玉米和小麦,但能维持较多人口的生活,所以联合国将2004年定为“国际稻米年&rdqu
点击加载更多