AI数据安全问题频发 技术、法律如何解决

经济观察网 记者 沈怡然 6月3日，瑞莱智慧科技有限公司（下称“瑞莱智慧”）CEO田天在2021北京智源大会上对记者表示，“人工智能导致的数据安全风险正成为一个不容忽视的现象，当我们采用人工智能时，必须考虑到这项技术的安全性、可靠性、合规治理，而第三代人工智能正在致力于解决该问题”。

普华永道预测，到2030年全球人工智能市场规模预计将达到了15.7万亿美元，约合人民币104万亿人民币。人工智能具有很多突出的技术优势，但它在很大程度上依赖数据，当数据未能被妥善治理，那么人工智能的发展也就受到阻碍。

在大会的分会场“AI安全与产业治理”论坛上，中国信息通信研究院安全所信息安全研究部主任魏薇表示，人工智能正导致一系列数据安全风险，包括数据的过度采集、数据偏见歧视、数据智能窃取、数据资源滥用等，这些都对国家和社会安全带来一定挑战。

第三代人工智能

中国科学院院士张钹曾对当前人工智能的技术阶段进行划分，目前人工智能技术已经走入第三代，过去的第一代人工智能，是以知识驱动的，很难大规模应用，第二代人工智能以数据驱动，包括深度学习、深度神经网络技术，可以形成语音识别、人脸识别等应用，但是技术本身的可靠性有待加强。那么第三代人工智能将致力于解决安全、可靠性等问题。

张钹是清华大学人工智能研究院院长，该研究院曾在2018年孵化了瑞莱智慧公司。该公司的CEO田天在会议上表示，当前第三代人工智能的几个重要任务是，首先，要解决技术的安全问题，作为一类全新的系统和软件，人工智能的算法会存在新的漏洞，而黑客或者黑产会利用系统漏洞来进行恶意攻击。

其次，要解决可解释性的问题，目前第二代人工智能深度神经网络是一个”黑盒“，即便是设计者也并不理解它是如何做决策的，对于落地的场景，也无法给一个合理的解释，这和现在很多应用场景是相悖的。

然后，解决可扩展性的问题。目前能做的人工智能场景有限，人类如何基于已获得的知识或模型，让技术在新的场景上发挥作用。

田天表示，这三大任务几乎针对人工智能的所有应用，其中最典型的一个场景是人脸识别。目前人脸识别可以做到99%的精度，但是一旦受到恶意攻击，出错几率几乎是100%，可以说人脸识别的安全性是明显不足的。

另一个危险是，目前有商家制作虚拟视频，恶意传播，对人脸识别技术滥用，这在经济和社会舆论上产生很大的负面影响。那么如何检测人脸是否被滥用，也在第三代人工智能要解决的问题范畴内。

技术、法律的解决方案

业界安全意识的发展，经历了一个过程。田天表示，人工智能学术领域从2014、2015年就开始关注该方向，瑞莱智慧也在当时正式提出相关的研究，至2017、2018年，安全方面的技术在学术界已经成形。

同时，一些实际的案例爆发式出现，尤其在2018年之后，这让整个产业界开始反思，即是否需要提高人工智能发展的质量。当时国家相关部门也开始从法规标准上推进。内外驱动之下，推进了2019、2020年人工智能安全性技术的爆发增长。

针对安全问题，技术将发挥起基础性的作用。田天表示，RealAI推出了一系列更加安全可控的人工智能基础设施，作为一项产品，这是基于安全多方计算、联邦学习、匿踪查询等技术打造的数据安全共享基础设施RealSecure，用于解决数据隐私难题；针对人工智能系统推出的防火墙与杀毒软件平台RealSafe，能够为人脸识别、目标检测、图像分类等应用提供有效的安全检测与防御加固服务。

技术之外，会议还对数据治理的法律解决路径进行了探讨。魏薇表示，人工智能数据安全治理需加快法律法规的建立，确立不同主体人工智能数据权力与安全责任，设立问责制，制定和细化相关部门规章，开展人工智能数据安全执法，加大执法惩戒力度等。

中伦律师事务所合伙人陈际红表示，一定程度上，人工智能产业发展对于大数据、实时数据、数据融合的需求将与这些保护原则产生冲突。为此，他建议，一方面企业应主动做合规，在产品开发、产品技术架构预先主动防范风险，另一方面他也呼吁立法机构要兼顾隐私保护和产业发展的平衡，社会普遍接受的良好隐私保护理念加上严格的法律环境是助推技术长久发展的两翼。