IT之家 11 月 28 日消息，美國網(wǎng)絡(luò)安全兼基礎(chǔ)架構(gòu)安全管理署（CISA）及英國國家網(wǎng)絡(luò)安全中心（NCSC）日前正式發(fā)布《安全 AI 系統(tǒng)開發(fā)指引》（Guidelines for Secure AI System Development）白皮書。

該白皮書號(hào)稱“首份全球 AI 安全標(biāo)準(zhǔn)”，旨在從設(shè)計(jì)階段強(qiáng)化 AI 系統(tǒng)的安全性，以防范可能的安全風(fēng)險(xiǎn)。

據(jù)悉，這份指引是由包括美、英、德、法、日、韓、新加坡在內(nèi) 18 國，并聯(lián)合微軟、谷歌、OpenAI、Anthropic、Scale AI 等 23 個(gè)網(wǎng)絡(luò)安全組織參與制定。

▲ 圖源英國相關(guān)部門

具體而言，指引包含 4 個(gè)主要部分：安全設(shè)計(jì)、安全開發(fā)、安全部署及安全運(yùn)營（operation and maintenance），指引為每一個(gè)部分都提出可能的安全風(fēng)險(xiǎn)及避免方法，以協(xié)助開發(fā)人員從源頭降低相關(guān)安全風(fēng)險(xiǎn)。

▲ 圖源英國相關(guān)部門

IT之家注意到，該指引主要提供 AI 系統(tǒng)開發(fā)的必要建議，并表明開發(fā) AI 系統(tǒng)應(yīng)遵循安全設(shè)計(jì)（Secure by Design）的原則。英國 CISA 指出，這份指引強(qiáng)調(diào)把客戶安全、透明度及責(zé)任、以及建立“安全設(shè)計(jì)”的組織結(jié)構(gòu)列為優(yōu)先事項(xiàng)。

這份指引適用于所有類型的 AI 系統(tǒng)，除了涵蓋行業(yè)內(nèi)的“尖端模型”，也包含其他利用外部代管的模型或是 API 系統(tǒng)。