5月17日,騰訊云在北京舉辦的生成式AI產業(yè)應用峰會上公布大模型研發(fā)、應用產品的系列進展。騰訊集團高檔執(zhí)行副總裁、云與智慧產業(yè)事業(yè)群CEO湯道生表示,騰訊始終以“產業(yè)實用”作為發(fā)展大模型的核心戰(zhàn)略,通過打造高性能的模型、有效率的工具平臺、高敏捷的場景應用、高可用的算力基礎設施,以及強安全的模型環(huán)境,構建離產業(yè)最近的AI。
圍繞AI帶來的全新安全挑戰(zhàn),騰訊云在會上發(fā)布了AI安全保護框架,以及全鏈路的內容安全解決方案和數據安全解決方案,護航企業(yè)擁抱生成式AI從模型訓練、內容生成到事后運營全過程的安全建設,護航產業(yè)發(fā)展。
(騰訊安全總經理周斌在大會現場發(fā)表主題演講)
攻防相長,AI重塑安全保護框架
生成式AI為許多行業(yè)的創(chuàng)新和發(fā)展提供了新的工具和視角,但其帶來的安全威脅也讓眾多企業(yè)倍感擔憂。相關研究數據顯示,ChatGPT發(fā)布后,釣魚郵件環(huán)比增長260%且平均語言復雜度提升17%,攻擊者利用生成式AI增加的社會工程攻擊量達135%,這些新風險均導致企業(yè)安全需求激增。根據普華永道調研顯示,77%的CEO擔心AI增加網絡安全風險。
騰訊安全總經理周斌認為,AI和安全一直以來都在互相影響,尤其是在生成式 AI爆火以來,攻擊方和防守方都在利用AI提升智能化水平。這個過程中,也會產生專屬于大模型的新風險,尤其是AI本體安全,以及生成式AI“智能涌現”對數字內容、版權等方面的衍生安全沖擊。
因此,防守方應重新建立AI本體安全、AI應用安全、AI內容安全的AI應用保護框架,覆蓋AI從首先條數據訓練到最終上線運營全過程安全。同時,企業(yè)還應提升安全體系的AI含量,讓安全專家和機器協(xié)同作戰(zhàn),智能化應對安全威脅。
周斌表示,無論哪種技術的伴生安全,其實都需要多方協(xié)同。在企業(yè)擁抱生成式AI的過程中,以騰訊為代表的大模型建設方,需要保障AI本體安全;企業(yè)基于騰訊的大模型構建原生AI應用時,需要關注模型從開發(fā)、測試、部署到運行等完整生命周期內的應用安全,“同時,雙方還需要攜手共建AI內容安全防線”。
天御AIGC內容安全解決方案,已服務主流生成式AI應用
周斌認為,相比于其他技術和業(yè)態(tài),生成式AI的特征是始終圍繞“數據”和“內容”展開,每一條訓練數據和生成內容,都在檢驗全套安全體系是否有效。其中內容安全不僅考驗底線類的涉黃涉暴等違規(guī)內容,還要應對虛假信息泛濫、個人內容版權侵權、文化偏見歧視、倫理道德背離等全新挑戰(zhàn)。
騰訊云對此打造了天御AIGC全鏈路的內容安全解決方案,提供包含審校服務、安全專家服務、機器審核服務、版權保護服務、客戶體驗管理五大服務體系,包含風險場景定義、風險語料庫服務、語料版權檢測、輸出價值觀檢測、業(yè)務傳播風險監(jiān)測等能力,覆蓋生成式AI應用從模型訓練到內容生成到事后運營全過程的內容安全建設。
騰訊安全依托過去20多年的安全運營經驗,積累了豐富的違規(guī)樣本以及十幾種定制識別服務,可以結合行業(yè)場景為企業(yè)的內容安全建設“量體裁衣”。騰訊云天御風控還和對象存儲、云直播、云點播、實時音視頻等云上工具打通,讓企業(yè)在云上一次接入即可完成整套審核,效率大幅提升。
目前,騰訊云天御AIGC內容安全解決方案已在AI問答、數字人、創(chuàng)作助手、代碼生成、娛樂社交、AI客服等各種場景中落地,覆蓋主流生成式AI應用生態(tài),護航各行各業(yè)內容安全。
全鏈路數據安全解決方案,實現99.99%敏感數據識別準確度
在內容合規(guī)要求外,生成式AI還面臨數據安全風險,模型和數據都會成為潛在的攻擊目標,數據類型多樣及規(guī)模大也導致數據安全治理難度加大。相比于傳統(tǒng)過濾掉有害數據的保護措施,生成式AI的“從無到有”的特性顯著加劇了數據安全挑戰(zhàn)。
因此,為防范數據安全問題造成的隱私侵犯、經濟損失、法律責任、聲譽損失等系列問題,需要對數據工程師、算法工程師等人員做好身份認證、數據訪問控制以及操作管控,對數據做好防篡改、敏感數據去標識化、以及數據行為審計和異常監(jiān)測。
騰訊云針對AIGC場景和數據特點開發(fā),打造數據安全治理解決方案,通過對大模型的用戶、實體、模型文件實施分級別的訪問控制,實現權限分離。同時,騰訊云通過數據安全治理中心、數據安全防護網關、機密計算平臺等產品能力,實現大模型業(yè)務全流程從數據采集、數據處理、訓練、精調、發(fā)布、推理到應用的過程中,海量數據和大模型的完整性和保密性。
目前,該方案已實現99.99%敏感數據識別準確度,積累了超200種的數據分類以及300多個風險檢測模型,能支持企業(yè)海量數據的敏感度識別和安全防護、審計溯源。
除此之外,周斌在發(fā)布會上還公布了騰訊云在安全運營、風控建模、漏洞修復等基于大模型賦能安全場景的探索,致力于幫助企業(yè)提升安全攻防效率。周斌表示,未來,騰訊云將基于領先技術讓千行百業(yè)無懼安全威脅,安心擁抱AI,激發(fā)應用價值。
(推廣)