隨著人工智能技術(shù)的飛速發(fā)展，我們的社會(huì)正步入一個(gè)前所未有的智能時(shí)代。人工智能在驅(qū)動(dòng)創(chuàng)新、提升效率的也對(duì)網(wǎng)絡(luò)安全提出了全新的挑戰(zhàn)與更高的要求。值此國(guó)家網(wǎng)絡(luò)安全宣傳周之際，我們聚焦于人工智能時(shí)代的網(wǎng)絡(luò)安全防護(hù)，并特別關(guān)注作為技術(shù)與產(chǎn)業(yè)高地的上海，在網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)領(lǐng)域的探索與實(shí)踐，為廣大公眾與組織提供關(guān)鍵的安全提示。
一、人工智能時(shí)代網(wǎng)絡(luò)安全的新挑戰(zhàn)
人工智能的廣泛應(yīng)用，使得網(wǎng)絡(luò)攻擊的手段變得更加智能、隱蔽和自動(dòng)化。傳統(tǒng)的基于規(guī)則和簽名的防御體系，在面對(duì)利用AI技術(shù)發(fā)起的自適應(yīng)攻擊、深度偽造、自動(dòng)化漏洞挖掘等新型威脅時(shí)，往往力不從心。數(shù)據(jù)作為AI的“燃料”，其收集、存儲(chǔ)、處理環(huán)節(jié)也成為了安全的重災(zāi)區(qū)，數(shù)據(jù)泄露、模型投毒、隱私侵犯等風(fēng)險(xiǎn)顯著增加。AI系統(tǒng)自身的安全性，如算法的可解釋性、決策的公平性以及對(duì)抗樣本攻擊的脆弱性，也成為亟待解決的網(wǎng)絡(luò)安全新課題。
二、國(guó)家網(wǎng)絡(luò)安全宣傳周的核心指引
國(guó)家網(wǎng)絡(luò)安全宣傳周作為普及安全知識(shí)、提升全民安全意識(shí)的重要平臺(tái)，在人工智能時(shí)代被賦予了新的內(nèi)涵。其核心指引在于：
- 強(qiáng)化風(fēng)險(xiǎn)意識(shí)：倡導(dǎo)公眾認(rèn)識(shí)到AI技術(shù)伴生的新型安全風(fēng)險(xiǎn)，不盲目依賴(lài)，保持警惕。
- 普及防護(hù)知識(shí)：教育用戶(hù)如何安全使用AI應(yīng)用，例如謹(jǐn)慎授權(quán)個(gè)人信息、識(shí)別深度偽造內(nèi)容、保護(hù)AI模型訓(xùn)練數(shù)據(jù)等。
- 推動(dòng)責(zé)任共治：強(qiáng)調(diào)政府、企業(yè)、技術(shù)社群和公民個(gè)人在AI安全生態(tài)中的共同責(zé)任，構(gòu)建多方協(xié)同的防護(hù)體系。
- 促進(jìn)法規(guī)落地：宣傳與人工智能、數(shù)據(jù)安全相關(guān)的法律法規(guī)，如《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》等，推動(dòng)合規(guī)發(fā)展。
三、上海在網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)中的創(chuàng)新實(shí)踐
上海作為中國(guó)的經(jīng)濟(jì)、金融、貿(mào)易和科技創(chuàng)新中心，匯聚了眾多頂尖的科技企業(yè)、研究機(jī)構(gòu)和人才，在網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)領(lǐng)域走在前列，積極應(yīng)對(duì)AI時(shí)代的安全挑戰(zhàn)：
- 研發(fā)AI驅(qū)動(dòng)的安全產(chǎn)品：上海的科技企業(yè)正致力于開(kāi)發(fā)融合人工智能技術(shù)的下一代安全軟件。例如，利用機(jī)器學(xué)習(xí)進(jìn)行異常行為檢測(cè)、使用自然語(yǔ)言處理分析威脅情報(bào)、構(gòu)建智能化的安全運(yùn)營(yíng)中心（SOC）等，實(shí)現(xiàn)從被動(dòng)防御到主動(dòng)預(yù)測(cè)的轉(zhuǎn)變。
- 聚焦數(shù)據(jù)安全與隱私計(jì)算：針對(duì)AI依賴(lài)數(shù)據(jù)的特性，上海的企業(yè)和研究機(jī)構(gòu)在數(shù)據(jù)加密、脫敏、匿名化以及隱私計(jì)算（如聯(lián)邦學(xué)習(xí)、安全多方計(jì)算）等技術(shù)的軟件開(kāi)發(fā)上取得突破，力求在數(shù)據(jù)價(jià)值利用與隱私保護(hù)之間取得平衡。
- 構(gòu)建安全開(kāi)發(fā)生命周期（SDLC）：將安全要素深度集成到AI軟件及依賴(lài)AI的各類(lèi)應(yīng)用的開(kāi)發(fā)全過(guò)程，從設(shè)計(jì)、編碼、測(cè)試到部署、運(yùn)維，確保AI系統(tǒng)自身的安全性。
- 打造產(chǎn)業(yè)生態(tài)與標(biāo)準(zhǔn)：上海通過(guò)建設(shè)網(wǎng)絡(luò)安全產(chǎn)業(yè)園區(qū)、舉辦高端論壇和賽事，促進(jìn)了“產(chǎn)、學(xué)、研、用”的緊密合作。積極參與和引領(lǐng)AI安全領(lǐng)域的標(biāo)準(zhǔn)制定，為行業(yè)健康發(fā)展提供規(guī)范。
四、面向公眾與組織的網(wǎng)絡(luò)安全實(shí)用提示
結(jié)合宣傳周主題與前沿實(shí)踐，我們提出以下 actionable 的安全提示：
- 對(duì)于個(gè)人用戶(hù)：
- 使用AI工具時(shí)，仔細(xì)閱讀隱私條款，最小化提供必要個(gè)人信息。
- 對(duì)AI生成的內(nèi)容（如文本、圖像、音視頻）保持批判性思維，驗(yàn)證重要信息源。
- 為不同賬戶(hù)設(shè)置高強(qiáng)度且唯一的密碼，并啟用雙因素認(rèn)證。
- 定期更新設(shè)備和應(yīng)用程序，修補(bǔ)安全漏洞。
- 對(duì)于企業(yè)及組織：
- 將AI安全納入企業(yè)整體網(wǎng)絡(luò)安全戰(zhàn)略，進(jìn)行專(zhuān)項(xiàng)風(fēng)險(xiǎn)評(píng)估。
- 投資于智能化的安全軟件和平臺(tái)，提升威脅檢測(cè)與響應(yīng)能力。
- 加強(qiáng)對(duì)員工（特別是研發(fā)、數(shù)據(jù)崗位）的AI安全培訓(xùn)與意識(shí)教育。
- 在采用第三方AI服務(wù)或模型時(shí)，進(jìn)行嚴(yán)格的安全審查與合規(guī)評(píng)估。
- 建立針對(duì)數(shù)據(jù)泄露、模型失效等AI特定事件的應(yīng)急響應(yīng)預(yù)案。
###
人工智能時(shí)代的網(wǎng)絡(luò)安全是一場(chǎng)持續(xù)演進(jìn)、需要智慧與協(xié)作的攻防戰(zhàn)。國(guó)家網(wǎng)絡(luò)安全宣傳周喚醒了全社會(huì)的關(guān)注，而像上海這樣的創(chuàng)新高地，則通過(guò)持續(xù)研發(fā)先進(jìn)的網(wǎng)絡(luò)與信息安全軟件，為這場(chǎng)戰(zhàn)斗提供著關(guān)鍵的技術(shù)武器。唯有不斷提升安全意識(shí)、采納先進(jìn)技術(shù)、完善治理體系，我們才能在享受人工智能紅利的筑牢網(wǎng)絡(luò)空間的堅(jiān)固防線(xiàn)，護(hù)航數(shù)字化時(shí)代的穩(wěn)健前行。
