美國網(wǎng)絡(luò)安全兼基礎(chǔ)架構(gòu)安全管理署(CISA)及英國國家網(wǎng)絡(luò)安全中心(NCSC)日前正式發(fā)布《安全 AI 系統(tǒng)開發(fā)指引》(Guidelines for Secure AI System Development)白皮書。

　　該白皮書號稱“首份全球 AI 安全標(biāo)準(zhǔn)”，旨在從設(shè)計階段強(qiáng)化 AI 系統(tǒng)的安全性，以防范可能的安全風(fēng)險。

　　據(jù)悉，這份指引是由包括美、英、德、法、日、韓、新加坡在內(nèi) 18 國，并聯(lián)合微軟、谷歌、OpenAI、Anthropic、Scale AI 等 23 個網(wǎng)絡(luò)安全組織參與制定。

　　具體而言，指引包含 4 個主要部分：安全設(shè)計、安全開發(fā)、安全部署及安全運(yùn)營(operation and maintenance)，指引為每一個部分都提出可能的安全風(fēng)險及避免方法，以協(xié)助開發(fā)人員從源頭降低相關(guān)安全風(fēng)險。

　　IT之家注意到，該指引主要提供 AI 系統(tǒng)開發(fā)的必要建議，并表明開發(fā) AI 系統(tǒng)應(yīng)遵循安全設(shè)計(Secure by Design)的原則。英國 CISA 指出，這份指引強(qiáng)調(diào)把客戶安全、透明度及責(zé)任、以及建立“安全設(shè)計”的組織結(jié)構(gòu)列為優(yōu)先事項。

　　這份指引適用于所有類型的 AI 系統(tǒng)，除了涵蓋行業(yè)內(nèi)的“尖端模型”，也包含其他利用外部代管的模型或是 API 系統(tǒng)。