AI时代，安全亟待重新定义。随着人工智能、物联网等技术的普及应用，世界进入万物互联时代，带来生产方式的变革。但就像硬币的两面一样，技术的快速发展和演进必然会带来新的安全问题。一方面，传统安全遇到的问题在AI安全时代同样存在，而且更集中，变种更多；另一方面，人工智能时代催生了新的安全风险，如物联网安全、自动驾驶安全、人体密码破解安全等，传统的防御手段已经无法应对。AI时代的安全问题就像悬在个人和企业头上的“达摩克利斯之剑”。站在AI时代的十字路口，安全问题正在发生全面革新，但对于部分企业而言，相应的网络安全理念和防御体系尚未到来。企业除了具备攻防对抗能力，还必须打破固有的安全思维。作为信息技术的具体推动者，互联网企业也成为保障人工智能网络安全的重要力量。越来越多的互联网企业利用自身的技术优势和丰富的网络安全服务经验参与到这一进程中。作为国内比较大的搜索引擎和领先的人工智能公司，百度的布局已经深入到人工智能的基础研发层和应用层。在安全方面，百度一方面要防控安全风险，另一方面也要利用AI技术来防范和解决安全问题。至少在行动和战略上，百度已经开始遥遥领先。“AI攻防战”在广阔的网络空间，网络犯罪分子和安全问题无时无刻不存在于我们生活的方方面面，面临国家层面和各大互联网公司的严厉打击以及日益完善的安全策略，相关网络安全问题出现也是新的变种和防御。首先，安全是一个很大的概念，涵盖了很多方面。在上一个大安全时代，无线网络和移动智能设备已经成为人们生产生活不可或缺的工具。复杂性不仅包括软件方面，还包括硬件方面。因此，移动安全领域存在诸多安全挑战，包括隐私和数据安全、黑产诈骗案件等。另一方面，云安全也成为网络攻击的重灾区。云计算面临的安全威胁包括数据破坏、数据丢失、账户或业务流量劫持、不安全的接口和API等话题。此外，还包括数据安全、业务安全等诸多方面。AI时代，随着万物互联时代的到来，传统的安全问题依然存在，并开始升级。过去所有的工业革命，都是人要适应机器，但是到了AI时代，一些新的智能机器要学会适应人，这和以前有很大的不同。为了让机器适应人类，涉及到大量的深度学习。这些新技术的采用带来了包括模型安全在内的新问题。比如百度一直在探索无人驾驶。如果自动驾驶汽车判断失败，可能会出现不可预知的风险。例如，两个相同的交通标志，从肉眼看，两个停车标志并没有太大区别，但实际上有一块被弄脏了。一块干净的招牌会被计算机视觉自动识别为停靠点，但脏了的一块可能会误导机器识别，完全颠倒招牌的意义，产生风险。如果这种风险被不法分子利用，将会产生更多难以估量的问题。其次，机器的深度学习需要大量的数据作为原材料，这也带来了数据安全和隐私的泄露。在百度安全总经理马杰看来，AI时代的安全威胁可以概括为模型安全、数据安全与隐私、系统与网络安全、安全生态四个方面。以模型安全为例，在自动驾驶技术中，对目标物体的识别和判断将直接影响自动驾驶系统的运行判断。如果有人通过伪造交通标志或伪造不存在的障碍物来干扰系统的识别，可能会导致车辆在不需要刹车的地方刹车，但在需要减速的地方不减速，这将造成很大的安全性危害。比如普通汽车后面的涂装，看似随意，其实是用来对抗机器视觉的。绘画的存在可以使汽车从机器视觉中消失。被有心人利用，会造成难以估量的损失。此外，当前人工智能技术的发展要求用户开放数据，而个人数据的开放也意味着数据泄露的风险。万物互联时代，人脸识别支付系统和AI人脸识别在安防领域的应用，让人们在享受便利的同时，也背负着隐私泄露的隐忧。各行各业面临的安全问题是系统性的。这种无形的风险对企业安全防控提出了更高的要求。安全是一个硬核游戏。在这个无形的战场上，百度已经高举起与网络安全对抗的大旗，保护着用户的安全和权益。在新的安全挑战下，百度的思路非常清晰。一方面，传统的安全防御方案已经不能应对各种安全问题，需要用新的思维来应对新的挑战；另一方面，可以利用自身的技术优势，建立AI安全生态，以技术打技术。百度安全基于百度强大的计算能力和海量数据，构建了基于深度学习的DDoS模型，实现了Web入侵防御、日志审计等多个方向的智能化，充分保障了公司的业务安全。除了保障企业业务安全，百度安全也在技术层面不断探索，将百度优势AI技术应用到安全领域，包括机器学习、异常行为检测等场景。面向全行业开放，开放一批产品、技术和解决方案。例如，在工业生产安全方面，百度的AI可以识别出车间内人员是否佩戴安全帽、人员是否离起重机太近等具体而细微的安全问题。百度AI还赋能中国科技馆人流过大预警，分析人流，保护参观者尤其是儿童的安全。还有施普林格隐私合规助手，它本身就是根据国家《应用程序非法收集和使用个人信息行为自评指南》推出的应用程序隐私合规性一键式检测平台。该产品已全面应用于百度业务。并且完全开放。百度安全推出的AIoT安全行业解决方案还引入了华为、TCL、创维、长虹等50多家生态合作伙伴，覆盖超过1.5亿台设备，旨在建立开放的AIoT安全解决方案。生态。除了安全行业解决方案，在打击违法生产方面，百度采取了以机器打压为主，人工在线查处处置为辅的方式。目前，百度安全每天为用户提供100亿次实时访问保护，每年拦截411亿次用户搜索风险。办理了多起网络黑产相关案件。百度定期内容生态治理报告也显示，百度内容安全中心主要通过技术介入、自主检测、第三方反馈等方式有效拦截和打击有害信息。管理有害信息。在百度看来，当整个生态都变得安全了，AI时代的发展才会更加安全。除了产品和解决方案，百度安全的开放还体现在底层技术的开放上。2018年，百度安全推出BASS下一代人工智能安全技术栈，将首批7大技术开源为“7大利器”，全面解决云管端、大数据和物联网等一系列安全风险问题。算法层面，AI行业有一个共识，就是跟上时代的步伐，当百度喊出“ALLinAI”的时候，其实已经明确提出了AI安全，开始对技术进行保护和探索。百度的网络安全布局，一方面遵循百度的“开放”原则，也紧扣百度“AllinAI”的核心战略；另一方面，也在推动人工智能时代的安全生态体系建设，引领全球人工智能安全创新发展。站在这个节点上，百度安全不仅为百度树立了壁垒，更推动了AI时代的安全生态建设，彰显了实力与担当。更深一层来说，在AI时代，没有人可以孤军奋战。新的网络安全形势需要新的解决方案。企业要在不断的实战中提升自己的硬核技术实力，必须要从新的角度去看待。安全问题。
