5月17日，騰訊云在北京舉辦的生成式AI產業(yè)應用峰會上公布大模型研發(fā)、應用產品的系列進展。騰訊集團高級執(zhí)行副總裁、云與智慧產業(yè)事業(yè)群CEO湯道生表示，騰訊始終以“產業(yè)實用”作為發(fā)展大模型的核心戰(zhàn)略，通過打造高性能的模型、高效率的工具平臺、高敏捷的場景應用、高可用的算力基礎設施，以及強安全的模型環(huán)境，構建離產業(yè)最近的AI。

圍繞AI帶來的全新安全挑戰(zhàn)，騰訊云在會上發(fā)布了AI安全保護框架，以及全鏈路的內容安全解決方案和數(shù)據(jù)安全解決方案，護航企業(yè)擁抱生成式AI從模型訓練、內容生成到事后運營全過程的安全建設，護航產業(yè)發(fā)展。

(騰訊安全總經理周斌在大會現(xiàn)場發(fā)表主題演講)

攻防相長，AI重塑安全保護框架

生成式AI為許多行業(yè)的創(chuàng)新和發(fā)展提供了新的工具和視角，但其帶來的安全威脅也讓眾多企業(yè)倍感擔憂。相關研究數(shù)據(jù)顯示，ChatGPT發(fā)布后，釣魚郵件環(huán)比增長260%且平均語言復雜度提升17%，攻擊者利用生成式AI增加的社會工程攻擊量達135%，這些新風險均導致企業(yè)安全需求激增。根據(jù)普華永道調研顯示，77%的CEO擔心AI增加網絡安全風險。

騰訊安全總經理周斌認為，AI和安全一直以來都在互相影響，尤其是在生成式 AI爆火以來，攻擊方和防守方都在利用AI提升智能化水平。這個過程中，也會產生專屬于大模型的新風險，尤其是AI本體安全，以及生成式AI“智能涌現(xiàn)”對數(shù)字內容、版權等方面的衍生安全沖擊。

因此，防守方應重新建立AI本體安全、AI應用安全、AI內容安全的AI應用保護框架，覆蓋AI從第一條數(shù)據(jù)訓練到最終上線運營全過程安全。同時，企業(yè)還應提升安全體系的AI含量，讓安全專家和機器協(xié)同作戰(zhàn)，智能化應對安全威脅。

周斌表示，無論哪種技術的伴生安全，其實都需要多方協(xié)同。在企業(yè)擁抱生成式AI的過程中，以騰訊為代表的大模型建設方，需要保障AI本體安全；企業(yè)基于騰訊的大模型構建原生AI應用時，需要關注模型從開發(fā)、測試、部署到運行等完整生命周期內的應用安全，“同時，雙方還需要攜手共建AI內容安全防線”。

天御AIGC內容安全解決方案，已服務主流生成式AI應用

周斌認為，相比于其他技術和業(yè)態(tài)，生成式AI的特征是始終圍繞“數(shù)據(jù)”和“內容”展開，每一條訓練數(shù)據(jù)和生成內容，都在檢驗全套安全體系是否有效。其中內容安全不僅考驗底線類的涉黃涉暴等違規(guī)內容，還要應對虛假信息泛濫、個人內容版權侵權、文化偏見歧視、倫理道德背離等全新挑戰(zhàn)。

騰訊云對此打造了天御AIGC全鏈路的內容安全解決方案，提供包含審校服務、安全專家服務、機器審核服務、版權保護服務、客戶體驗管理五大服務體系，包含風險場景定義、風險語料庫服務、語料版權檢測、輸出價值觀檢測、業(yè)務傳播風險監(jiān)測等能力，覆蓋生成式AI應用從模型訓練到內容生成到事后運營全過程的內容安全建設。

騰訊安全依托過去20多年的安全運營經驗，積累了豐富的違規(guī)樣本以及十幾種定制識別服務，可以結合行業(yè)場景為企業(yè)的內容安全建設“量體裁衣”。騰訊云天御風控還和對象存儲、云直播、云點播、實時音視頻等云上工具打通，讓企業(yè)在云上一次接入即可完成整套審核，效率大幅提升。

目前，騰訊云天御AIGC內容安全解決方案已在AI問答、數(shù)字人、創(chuàng)作助手、代碼生成、娛樂社交、AI客服等各種場景中落地，覆蓋主流生成式AI應用生態(tài)，護航各行各業(yè)內容安全。

全鏈路數(shù)據(jù)安全解決方案，實現(xiàn)99.99%敏感數(shù)據(jù)識別準確度

在內容合規(guī)要求外，生成式AI還面臨數(shù)據(jù)安全風險，模型和數(shù)據(jù)都會成為潛在的攻擊目標，數(shù)據(jù)類型多樣及規(guī)模大也導致數(shù)據(jù)安全治理難度加大。相比于傳統(tǒng)過濾掉有害數(shù)據(jù)的保護措施，生成式AI的“從無到有”的特性顯著加劇了數(shù)據(jù)安全挑戰(zhàn)。

因此，為防范數(shù)據(jù)安全問題造成的隱私侵犯、經濟損失、法律責任、聲譽損失等系列問題，需要對數(shù)據(jù)工程師、算法工程師等人員做好身份認證、數(shù)據(jù)訪問控制以及操作管控，對數(shù)據(jù)做好防篡改、敏感數(shù)據(jù)去標識化、以及數(shù)據(jù)行為審計和異常監(jiān)測。

騰訊云針對AIGC場景和數(shù)據(jù)特點開發(fā)，打造數(shù)據(jù)安全治理解決方案，通過對大模型的用戶、實體、模型文件實施分級別的訪問控制，實現(xiàn)權限分離。同時，騰訊云通過數(shù)據(jù)安全治理中心、數(shù)據(jù)安全防護網關、機密計算平臺等產品能力，實現(xiàn)大模型業(yè)務全流程從數(shù)據(jù)采集、數(shù)據(jù)處理、訓練、精調、發(fā)布、推理到應用的過程中，海量數(shù)據(jù)和大模型的完整性和保密性。

目前，該方案已實現(xiàn)99.99%敏感數(shù)據(jù)識別準確度，積累了超200種的數(shù)據(jù)分類以及300多個風險檢測模型，能支持企業(yè)海量數(shù)據(jù)的敏感度識別和安全防護、審計溯源。

除此之外，周斌在發(fā)布會上還公布了騰訊云在安全運營、風控建模、漏洞修復等基于大模型賦能安全場景的探索，致力于幫助企業(yè)提升安全攻防效率。周斌表示，未來，騰訊云將基于領先技術讓千行百業(yè)無懼安全威脅，安心擁抱AI，激發(fā)應用價值。

關鍵詞：