图说：人工智能安全领域三部曲采访对象供图（下同）
昨天，2022世界人工智能大会可信AI论坛在上海西岸美术馆举行。论坛汇聚全球顶尖AI智脑，共同探索多元化的落地措施，进一步推动可信AI产业持续发展。瑞莱智慧RealAI合伙人、高级副总裁朱萌表示，安全是第一准则，瑞莱智慧将持续构建安全、可靠、可控的人工智能基础设施，为“可信AI”提供技术支撑，助力AI向“善”进化。
图说：瑞莱智慧合伙人、高级副总裁朱萌
第二代AI遭遇“天花板”第三代AI探索“破局点”
自1956年达特茅斯会议诞生“人工智能”的概念后，AI历经了两起两落，才步入到当前的快速发展时期。每一轮技术周期浪潮迭起往往与技术创新紧密相连，第一代人工智能是知识驱动的符号推理，在上世纪七八十年代呈现高潮；之后，人工智能步入低谷；第二代人工智能是数据驱动的深度学习，在本世纪第二个十年高歌猛进。
但学界普遍认为，从
应用的角度来看，以数据驱动的深度学习，其技术潜力已接近“天花板”。理由是，深度学习的本质是利用没有加工处理过的数据用概率学习的“黑箱”处理方法寻找规律。这一方法本质上非常脆弱，带来了新的风险和问题。如“对抗样本攻击”，通过在输入数据中添加扰动，即可使系统作出错误判断。
朱萌以瑞莱智慧团队所做的研究成果举例：在自动驾驶场景中，通过修改锥桶的形状，就能让汽车感知模块失效，径直撞上去；通过在T恤上打印含特殊的花纹，就能让目标检测系统捕捉不到穿这件衣服的人，实现“隐身”；制作带有特制花纹的眼镜，刷开数十部商用手机的人脸解锁等。
在“信任危机”的笼罩之下，“安全、可信”已成为人工智能稳健发展的主要抓手，也将逐步成为行业规范化、技术商业化的关键助推器。
中科院院士、清华大学人工智能研究院名誉院长、瑞莱智慧首席科学家张钹提出“第三代人工智能”，持之以恒加强基础研究，综合运用知识、数据、算法、算力四个要素，在实现高水平安全的前提下，为人工智能高水平发展提供动力和支撑。
安全建设“三部曲”消弭人工智能“信任危机”
朱萌介绍，围绕“高水平安全赋能高质量发展”目标，瑞莱智慧正在力争奏好“三部曲”，致力于AI安全领域的三方面能力建设。首先是，发掘现有AI安全风险、预判AI潜在风险；二是针对风险建设治理体系，包括建立AI治理理论、构建治理运转机制、探索技术实践路径等；三是在治理体系框架下，重点探寻伦理法规的技术落地方案。
“人工智能当前的安全风险主要可以从‘系统’与‘人’两个视角来剖析。”朱萌认为，系统层面来看，以深度学习算法为核心的人工智能系统十分脆弱，其结构性漏洞致使“对抗样本攻击”不可避免，而其数据依赖性则使其存在“数据投毒”漏洞，出现“后门攻击”。从“人”的层面来评估AI的可信问题，主要风险来自人的滥用、恶意应用，最为典型的就是深度合成技术。它大幅降低了信息生成合成的难度，但其负向应用已产生实质危害，甚至存在“武器化”风险。
针对这些风险，瑞莱智慧于今年6月成立了人工智能治理研究院，探寻从伦理法规到技术落地的人工智能治理实践之路，主要开展四个方面工作：参与伦理规则建立、支撑立法工作、开展技术探索、建立从伦理法规到技术实践的映射模型。
记者获悉，瑞莱智慧搭建了系列安全可控新一代人工智能基础设施，包括业内首个针对AI系统的防火墙和杀毒软件，提供模型安全性测评及安全加固的端到端解决方案；基于安全多方计算、联邦学习、匿踪查询等技术打造的隐私保护计算平台，通过打通数据孤岛，将计算环节移动到数据端，实现数据安全和共享流通；用于快速、精准地对多种格式与质量的
视频和
图片进行真伪鉴别的深度伪造内容检测平台等。
这系列平台将从根本上增强人工智能的安全性、可靠性及可控性，目前已在政务、金融、工业互联网等高价值场景中发挥了重大作用，成为AI纵深赋能的坚实基座。
