近期，《咬文嚼字》雜志發(fā)布了2024年度十大流行語，“智能向善”位列其中，過去一年時間里，深度偽造、AI詐騙等話題屢次登上熱搜，AI技術(shù)“野蠻生長”引發(fā)公眾擔(dān)憂。今年9月，全國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會發(fā)布了《人工智能安全治理框架》，指出人工智能既面臨自身技術(shù)缺陷、不足帶來的內(nèi)生風(fēng)險，也面臨不當(dāng)使用、濫用甚至惡意利用帶來的外部風(fēng)險。
為探尋AI安全治理道路，近期，由中國計算機(jī)學(xué)會計算機(jī)視覺專委會主辦，合合信息承辦，中國運(yùn)籌學(xué)會數(shù)學(xué)與智能分會協(xié)辦的《打造大模型時代的可信AI》論壇（簡稱“論壇”）順利舉行。論壇特邀來自上海交通大學(xué)、電子技術(shù)標(biāo)準(zhǔn)化研究院、中國科學(xué)技術(shù)大學(xué)、中科院、合合信息等機(jī)構(gòu)與企業(yè)的專家們，從立法、監(jiān)管、前沿研究、技術(shù)實(shí)踐等多個維度分享AI安全領(lǐng)域的最新進(jìn)展，助力AI向善發(fā)展。
《打造大模型時代的可信AI》分享嘉賓合影
中國計算機(jī)學(xué)會計算機(jī)視覺專委會副秘書長潘金山博士致辭
AI安全治理框架：技術(shù)手段與規(guī)范管理并行
隨著以 ChatGPT 為代表的AI大語言模型技術(shù)飛速發(fā)展，關(guān)于數(shù)據(jù)安全、知識產(chǎn)權(quán)、算法偏見和有害內(nèi)容生成等大語言模型的內(nèi)容安全問題引發(fā)了社會關(guān)注。“安全是個抽象概念，安全對齊的過程是一個從抽象到具體的模擬過程?！闭搲?，上海交通大學(xué)人工智能研究院教授、總工程師金耀輝圍繞大模型訓(xùn)練過程，提出了“訓(xùn)練對齊、提示引導(dǎo)和文本過濾”三大安全保障手段，助力抽象的安全概念落實(shí)到具體的技術(shù)研發(fā)流程中。
上海交通大學(xué)人工智能研究院教授、總工程師金耀輝進(jìn)行《智能共生時代：平衡生成式AI的創(chuàng)新與風(fēng)險》主題分享
規(guī)范標(biāo)準(zhǔn)是AI健康生長的外部力量。中國電子標(biāo)準(zhǔn)院網(wǎng)安中心測評實(shí)驗(yàn)室副主任、CCIA數(shù)安委常務(wù)副主任何延哲認(rèn)為，人工智能安全檢測目前還主要停留在內(nèi)容安全層面，檢測方法比較單一。他將人工智能安全檢測評估劃分為算力網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個人信息保護(hù)、算法模型安全、網(wǎng)絡(luò)信息安全、科技倫理安全六方面，形成綜合評估框架，為標(biāo)準(zhǔn)引領(lǐng)技術(shù)發(fā)展方向提供可行性參考。
電子標(biāo)準(zhǔn)院網(wǎng)安中心測評實(shí)驗(yàn)室副主任、CCIA數(shù)安委常務(wù)副主任何延哲進(jìn)行《人工智能安全檢測評估的邏輯和要點(diǎn)》主題分享
技術(shù)實(shí)踐：“看不見”的AI讓偽造痕跡被看見
12月10日，Open AI正式向用戶開放AI視頻生成模型Sora。以Sora為代表的AI工具在給圖像視頻行業(yè)帶來革新的同時，也引發(fā)了合成圖像偽造風(fēng)險。中國科學(xué)技術(shù)大學(xué)教授、國家杰青謝洪濤以特定人物深度偽造視頻為研究對象，從主動防御和被動檢測兩個視角分享了具體治理方案。
謝洪濤提到，主動防御用于在視頻生成或傳播過程中加入前置保護(hù)措施，例如采用雙重水印技術(shù)，給人臉圖像加上“看不見”的魯棒性水印與半脆弱性水印，方便后續(xù)取證；被動檢測包括圖像級不一致性和時空身份不一致性檢測技術(shù)，用于在視頻傳播或使用后評估其真實(shí)性。
除了視頻外，圖像作為常見的數(shù)字內(nèi)容資料形式，更容易被不法分子進(jìn)行局部或全域生成式篡改。合合信息圖像算法研發(fā)總監(jiān)郭豐俊表示，合合信息技術(shù)團(tuán)隊基于數(shù)據(jù)驅(qū)動的神經(jīng)網(wǎng)絡(luò)模型，推出了行業(yè)領(lǐng)先水平的圖像篡改檢測方案，可提取篡改留下的細(xì)微痕跡，檢測出多種篡改形式，在近年的2次國際性技術(shù)競賽中獲得冠軍。當(dāng)前文檔類圖像篡改檢測仍然面臨諸多挑戰(zhàn)，如跨域泛化檢測性能低下，純色背景篡改檢測準(zhǔn)確率較低，壓縮、傳輸?shù)葎幼鲗?dǎo)致圖像質(zhì)量退化，致使檢測性能下降等系列問題。大模型技術(shù)的出現(xiàn)為AI視覺安全的發(fā)展創(chuàng)造了新的可能，也為應(yīng)對檢測泛化能力和抗攻擊能力的挑戰(zhàn)提供了契機(jī)。
合合信息圖像算法研發(fā)總監(jiān)郭豐俊進(jìn)行《視覺內(nèi)容安全技術(shù)的前沿進(jìn)展與應(yīng)用》主題分享
人工智能鑒別與合成技術(shù)相互博弈，密不可分。中國科學(xué)院自動化研究所研究員、IEEE/IAPR Fellow赫然博士從深度合成技術(shù)出發(fā)，詳細(xì)分析了虛擬身份、身份重演和人臉驅(qū)動三種合成技術(shù)類型。他表示，深度合成技術(shù)的深入研究為鑒別提供了線索，例如模型指紋線索、圖像拼接線索和時序閃爍線索等，形成多模態(tài)多線索的鑒偽方法，并有針對性地提出了圖像鑒別方案，包括基于空頻域信息和提示學(xué)習(xí)結(jié)合的偽造鑒別方法、基于transformer的視頻鑒別方法等。
中國科學(xué)院自動化研究所研究員、IEEE/IAPR Fellow赫然進(jìn)行《生成式人工智能安全與治理》主題分享
生成式人工智能發(fā)展日新月異，技術(shù)革新與安全治理缺一不可，面對AI的潛在風(fēng)險，加強(qiáng)行業(yè)內(nèi)部自律，從源頭做好安全措施是守護(hù)AI健康成長的第一道防線。本次活動是產(chǎn)學(xué)研聯(lián)合探索AI安全治理的一次有效嘗試。未來，合合信息會持續(xù)深耕AI視覺安全領(lǐng)域，積極推動行業(yè)合作與交流。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
