重慶市人大常委會副主任 張定宇
論壇還邀請了來自國內外人工智能和安全領域的專家學者、廠商、企業用戶代表300多人,從產業、技術、市場和應用等多個層面,暢談了“大安全時代”人工智能與安全的融合趨勢,旨在推動“大安全時代”的生態建設與發展,為社會經濟的高質量發展添薪續力。
用好人工智能這把“雙刃劍”
當前,以大數據、人工智能等為代表的新一代信息技術日新月異,智能產業蓬勃發展,對經濟發展、社會進步和全球治理等產生了重大而深遠的影響。而人工智能正是引領這一輪科技革命和產業變革的戰略性關鍵技術。
重慶市人大常委會副主任張定宇在論壇上致辭時表示,在中國,人工智能已經成為賦能實體經濟、助推高質量發展的新動能。“人工智能+”成為經濟增長的新引擎。但是,我們必須警惕,每一項新技術在從誕生到應用的過程中,安全問題都會如影隨行。尤其是進入數字經濟時代,安全問題不斷突破原有邊界,真實世界與網絡世界之間的界限越來越模糊,甚至網絡上的攻擊也開始向真實世界蔓延。因此,必須加強人工智能發展的潛在風險研判和防范,維護人民利益和國家安全,確保人工智能安全、可靠、可控。
審時度勢,人工智能如今已經變成了國家層面的激烈博弈,很多國家都制定了人工智能發展戰略與規劃,全面推進人工智能的發展。與此同時,人工智能帶來的安全問題以及如何應對也成了關乎人工智能健康發展的關鍵問題之一。
中國網絡空間安全協會副理事長 杜躍進
中國網絡空間安全協會副理事長杜躍進指出,人工智能是一柄雙刃劍。人工智能與安全的融合是大勢所趨。一方面,我們要利用人工智能技術提升安全方面的能力;另一方面,人工智能本身作為一種計算機軟硬件技術,它自身如何防止安全的缺陷、被攻擊者利用,也必須引起各方的高度重視。
在轟轟烈烈的數字革命中,我國正面臨著前所未有的網絡安全挑戰,而這恰恰也是我們最大的機會。如果我國的網絡安全產業界能夠抓住這個機會,不斷創新,銳意突破,不僅有可能在我國建立一個繁榮的網絡安全市場,更有可能讓我國在網絡安全市場引領全球發展。
2017年7月,國務院印發了《新一代人工智能發展規劃》,同年12月,工信部發布《促進新一代人工智能產業發展三年行動計劃(2018-2020)》,目前正是三年行動計劃的第二年,處在攻堅期。我們現在談論安全問題,正是為了給人工智能保駕護航。
在新的安全形勢下,我們必須樹立科學的網絡安全觀。安全是發展的前提,發展是安全的保障。沒有網絡安全,信息社會將成為黑暗中的廢墟。中國工程院院士沈昌祥在“用可信計算3.0筑牢人工智能安全防線”的主題演講中指出,基于可信計算建立主動免疫的可信安全框架,是解決當前人工智能安全問題的重要基礎和保障。
中國工程院院士 沈昌祥
從目前的發展趨勢看,人工智能在網絡安全領域得到了越來越廣泛的應用,未來將在網絡安全防御、主動性網絡策略方面發揮越來越大的作用。中國科學院院士鄭建華在談到人工智能應用與信息安全的關系時特別強調了兩點:一方面,要深入了解人工智能應用的安全需求;另一方面,要善用網絡安全中的人工智能技術。兩者相輔相成,相互促進,共同發展。
中國科學院院士鄭建華
在推動人工智能技術和應用發展的過程中,我們要披荊斬棘,在面對人工智能基礎技術、人工智能應用技術、人工智能技術濫用、人工智能軍備競賽、數據和隱私泄露增大擴大等帶來的安全風險時,更應該居安思危,積極應對。中國電子信息產業發展研究院副總工程師安暉給出了他的三點建議:以人工智能防范人工智能安全,應用反人工智能防范安全風險,加強人工智能領域的法律治理。總之,只有深刻認識到人工智能技術的雙面性,找到人工智能導致安全問題產生的根源,才能妥善解決人工智能帶來的安全問題。
新挑戰 “智”應對
全球數字化的時代剛剛開始,新時代的數據安全也剛剛開始。中國科學院大學荊繼武教授認為,今天,網絡發展走進了新時代,也就是機器智能時代,數據安全技術面臨新的挑戰。為了更好地應對這些挑戰,必須以數據安全技術作為最有力的武器,實現協同智能處理,建立標準化的多安全等級電子認證可信體系,這樣才能更有效地保護數據資產。
用數字化的手段連接物理世界與網絡世界已經是大勢所趨。通過AI將安全能力從網絡空間延伸到物理空間是必由之路。無論是網絡空間安全,還是物理空間安全,都必須引起高度重視,兩者其實是一體的,一脈相承,一個十分典型的例子就是智慧城市。360集團副總裁、智慧城市事業部總裁穆鴻指出,安全是智慧城市的基礎和關鍵目標。在網絡空間安全方面,要防范攻擊組織化、軍火民用化、漏洞產業化;在物理空間安全方面,要注意安全風險在持續增加,安全處置和防范的難度變大,安全由應對向防范轉變。為解決這些問題,360集團推出了“城市安全大腦”,它是網絡安全大腦的延伸和發展,通過對城市基礎大數據、城市行為大數據、互聯網大數據等的分析,可以更清楚地“看見”安全問題所在,并有效處置。
360集團副總裁、智慧城市事業部總裁 穆鴻
人工智能技術在工業領域的應用起步較早,并且在智能制造、工業互聯網等方面已有所建樹。工業信息安全防護推動了新一輪工業變革,已成為各國重塑工業發展、搶占競爭制高點的戰略選擇。中國華能集團公司首席信息師(CIO)、國務院國資委監管信息化專家組副組長朱衛列在談到“讓人工智能安全重塑未來工業”這個話題時結合了華能智能工業互聯網的探索與實踐,他指出,缺乏整體設計思維、單純依靠技術、等級保護劃分存在問題是最大的挑戰,而兼顧安全與數據共享的思維體系、技術與管理兩手抓、采用數據加密技術和智能安全才是解決之道。
沒有網絡安全就沒有國家安全。在新的安全形勢下,我們更要自主創新,推進陸基民網建設。中國科學院信息安全國家重點實驗室教授、博士生導師呂述望指出,創新網絡強國建設已深入人心。
大安全時代的新商機
在“大安全時代”,作為安全廠商,最直接的競爭對手并不是友商,而是那些惡意的黑客、黑產。人工智能、機器學習雖然可以在一定程度上提升我們解決安全問題的能力,但人工智能也并不是一種一勞永逸的工具。杜躍進表示,在與黑客、黑產的博弈中,我們要重新認識安全,重新考慮制度設計,充分調動各方力量實現治理模式,用更前瞻性的思想和戰略、用創新的技術和工具武裝自己,這樣才能在知己知彼的安全戰中始終立于不敗之地。
圓桌論壇
“今天的網絡威脅總是給我們帶來驚訝。我們必須用新思維來解決新挑戰。”賽門鐵克公司大中國區首席運營官羅少輝表示,“運用大數據及AI技術提供自動化網絡防御平臺是賽門鐵克公司的應對之道。”賽門鐵克以集成聯動的全方位安全防御平臺(ICD)為底座,聯合了120多家技術合作伙伴,完成了超過250種集成,有效地解決了安全孤島問題。
AI技術在賦能各個產業的同時,也容易被網絡黑產所利用,使得黑客攻擊更加自動化、更加隱蔽,難于檢測。DataVisor運用自動化AI技術,通過包含無監督機器學習引擎、有監督機器學習引擎、規則引擎、個體異常檢測引擎在內的完整技術架構,可以有效打擊智能化網絡欺詐,保證客戶的財產安全。
值得特別注意的是,當前全球各地針對關鍵基礎設施的攻擊越來越多,而且越來越有針對性,產生的破壞力也越來越大。公共基礎設施的安全已列入國家安全范疇中。如何利用包括AI在內的創新技術提高公共基礎設施的安全能力呢?英帝國司令爵銜、Ultra-MTS首席執行官Peter James Budd CBE在“打造智能保護平臺,做公共基礎設施安全的守護者”的演講中談到,他們打造的傲創微車捷運系統,將安全、智能、綠色融為一體,在實現基礎設施智能化的同時,保證了安全、穩定、可靠。
最近這兩年,我們真切地感受到了網絡安全行業的熱度。賽迪顧問的調研數據顯示,2018年,整個網絡安全市場的規模接近500億元,增速20%以上,而2019年到2021年,增速還會更快;到2021年左右,市場規模將達到千億元級。物聯網安全、互聯網安全、云安全將成為新的驅動力,大數據安全市場規模的增速將超過30%。賽迪顧問副總裁宋宇表示,在新的安全形勢下,單個企業很難滿足用戶的所有需求,網絡安全企業之間應該相互合作,營造一個健康的安全生態。
網絡安全產業本身增長快,新技術、新應用層出不窮。在某些行業和場景中,網絡安全可能會滯后于應用。隨著互聯網、大數據、人工智能的蓬勃發展,新技術帶來的安全隱患和社會風險遠遠超出人們的預料,所以現在對新技術、新應用在使用之前都要進行風險評估。賽迪智庫網絡安全研究所所長劉權表示,網絡安全責任重大,發展道路漫長而曲折,需要產學研用各方面團結一致,一步一個腳印往前走。
在人工智能與安全深入融合發展的過程中,我們應立足創新,彌補短板,確保將人工智能與安全的關鍵核心技術掌握在自己手中,未雨綢繆,穩步推進,將人工智能變成一個有用的輔助工具,讓它在安全的諸多細分領域發揮更大的作用。在大安全時代,只有產學研用各方團結協作,才能從理論、技術、產品和應用多個維度更好地解決安全問題,為高質量發展保駕護航。