一、人工智能安全分为内生安全和衍生安全。内生安全包括供应链安全、数据安全和算法安全三个层面。供应链安全风险包括高端芯片断供风险和软件漏洞风险;数据安全风险包括训练阶段的数据投毒风险、数据标注不规范风险以及推理阶段的数据泄露风险;算法安全风险包括算法缺陷导致系统偏离预期、算法黑箱阻碍监管审查、对抗性攻击诱导系统错误判断以及算法模型容易被窃取攻击。衍生安全包括应用安全和伦理安全两个层面。应用安全风险包括人工智能赋能网络攻击和人工智能合成虚假内容;伦理安全风险包括人工智能冲击传统道德观念、人工智能造成群体失业、人工智能带来自主决策风险以及人工智能引发知识产权争议。
二、人工智能安全解决方案和技术趋势包括数据安全与隐私保护、算法安全与模型防护、人工智能生成内容检测和溯源以及人工智能透明度和信任构建。数据安全与隐私保护技术包括机密人工智能和联邦学习;算法安全与模型防护技术包括对抗性机器学习和模型水印技术;人工智能生成内容检测和溯源技术包括AIGC检测技术和AIGC水印技术;人工智能透明度和信任构建技术包括可解释人工智能和人工智能对齐。
三、人工智能安全测评趋势包括人工智能安全测评标准、人工智能安全测评平台和工具以及人工智能安全测评未来展望。人工智能安全测评标准包括国家标准和 国际标准;人工智能安全测评平台和工具包括综合性人工智能安全测评平台、对抗性攻击工具以及模型内部检查与透明度工具;人工智能安全测评未来展望包括标准体系规范与国际化发展、技术创新与多元化发展以及测评方案定期更新与监测动态化发展。
四、促进我国人工智能安全发展的对策建议包括构建多层次的人工智能安全治理体系、加快技术研发与自主生态建设、完善人工智能安全标准与测评体系以及加强伦理引导与公众教育。构建多层次的人工智能安全治理体系建议建立多元的人工智能分类分级管理机制、建立人工智能全生命周期的透明度管理制度、明确人工智能各主体责任、强化协同管理以及建立动态监管机制;加快技术研发与自主生态建设建议推动人工智能安全技术的发展、构建自主可控的人工智能供应链生态;完善人工智能安全标准与测评体系建议健全人工智能安全标准体系、构建多层次、多场景的人工智能安全测评体系以及推动与国际标准的对接;加强伦理引导与公众教育建议完善人工智能伦理治理机制、推动行业自律与协同合作以及提升公众对人工智能技术的认知与能力。