摘要：進入21世紀以來，人工智能成為影響社會經濟建設和千家萬戶生活的先進技術。因此，對人工智能時代下的信息安全影響因素進行研究是一項重要課題。文章從人工智能和信息安全的基本概念出發(fā)，探討人工智能時代下影響信息安全的主要因素及其特點，并提出了相關對策和建議，旨在實現(xiàn)信息安全。

關鍵詞：人工智能時代；信息安全；影響因素；對策

中圖法分類號：TP309文獻標識碼：A

Influencing factors and countermeasures of information security inera of artificial intelligence

YANG Junming

（Chongqing Vocational College of Light Industry，Chongqing 401329，China）

Abstract：Since the beginning of the 21st century，artificial intelligence has become an advancedtechnology that affects social and economic construction and the lives of thousands of households.Therefore，it is an important topic to study the influencing factors of information security in the era ofartificial intelligence.Starting from the basic concepts of artificial intelligence and informationsecurity，this paper discusses the main factors and characteristics that affectinformation security inthe era of artificial intelligence，and puts forward relevant countermeasures and suggestions to achieveinformation security.

Key words：artificial intelligence era， information security， influencing factors，countermeasure

1 概述

1.1 信息安全

國際標準化組織對信息安全的定義是：一種為計算機處理系統(tǒng)提供技術和關聯(lián)上安全保護的工作，主要是保證計算機軟件、硬件和數(shù)據(jù)信息不會由于各種原因（如偶發(fā)事件、惡意破壞等）造成更改、損失和泄露[1]。目前，國際上很多發(fā)達國家研制的計算機系統(tǒng)都留有不為外界所知的信息安全后門，導致用戶計算機會受到信息安全威脅。

信息安全作為現(xiàn)代計算機科學研究領域的分支，體現(xiàn)信息安全狀態(tài)的指標主要是：（1）保密性。計算機系統(tǒng)能利用加密技術，允許獲得通過權限的用戶使用網絡信息系統(tǒng)，拒絕無權限用戶進入，避免計算機信息數(shù)據(jù)被無權限用戶窺視、搜索和使用。（2）完整性。利用加密技術、散列函數(shù)技術等信息技術，阻擋外界非法用戶進入計算機系統(tǒng)，減少垃圾信息沖擊，保證計算機系統(tǒng)始終處于安全環(huán)境。（3）可用性。網絡信息資源的可用性包括兩個方面，一是保證安全穩(wěn)定地為終端用戶提供有價值的信息資源，二是在計算機系統(tǒng)受到非法分子破壞時，能迅速恢復原有信息資源數(shù)據(jù)，避免用戶數(shù)據(jù)資源受到損失。（4）授權性。在利用網絡信息資源時，必須是獲得系統(tǒng)授權的用戶才能使用。授權就是對終端用戶進行權限賦予和認證，主要是明確授權用戶是否可以訪問系統(tǒng)，能否能進行權限范圍內的信息數(shù)據(jù)操作。（5）認證性。這是當前技術條件下，保證用戶權益的一種方法。目前，認證有實體認證和數(shù)據(jù)源認證兩種方式。（6）抗抵賴性。用戶使用網絡信息系統(tǒng)都會留下操作痕跡，這讓用戶在網絡上的各種操作行為都被記錄下來。這些記錄能在一些非法用戶否認自身違法操作時進行證明，抗抵賴性能保證網絡信息系統(tǒng)處于安全運行狀態(tài)。

1.2 人工智能技術

人工智能是目前最受歡迎的先進技術之一。該技術主要是以人的各項功能為研究對象，探索如何模擬、延伸和拓展人類具有的各種智慧。該技術是對理論方面和技術應用進行綜合研究的學科，屬于計算機學科的分支。人工智能的研究方向主要是人類智能的實質，希望能研究出和人類一樣具有相同智慧反應方式的智能機器。該技術比較有代表性的研究成果包括：智能機器人、語言識別、圖像識別、自然語言處理等。

目前，人工智能的研究主要有兩個方向：一是針對人腦結構機制進行模擬，探索發(fā)明類人腦的機器；二是針對人體功能進行模擬，不關注人腦的內部結構，只關注人體功能的模擬應用。比如，現(xiàn)代計算機就是對人腦思維模式模擬研究的成果。人工智能的最終研究方向是讓機器勝任需要人類智慧才能完成的各種復雜工作，成為人類智慧的容器，模擬和實現(xiàn)人類的意識、思維、情感等特質。人工智能的發(fā)展經歷了符號主義、數(shù)學建模和萬維互聯(lián)、超級計算等不同階段。在互聯(lián)網技術應用于人類社會生活的背景下，人工智能迎來了全新的發(fā)展契機。人工智能時代對網絡信息安全提出了更高的要求，有效提高網絡信息安全防護能力，是保證網絡安全的重要課題。

2 人工智能時代下的信息安全

2.1 特點

人工智能時代下的信息安全威脅主要是指：用戶在使用網絡、計算機系統(tǒng)時，信息和資料被不受控制地、惡意地進行更改、使用和破壞等現(xiàn)象[2]。人工智能和信息安全是現(xiàn)代社會發(fā)展繞不開的重要課題。人工智能的目標是推動生活和工作更加“聰明”，信息安全則是適應計算機系統(tǒng)發(fā)展而誕生的全新學科。人工智能概念于1956年提出，信息安全概念則是在1949年就已誕生。計算機和互聯(lián)網的快速發(fā)展推動著人工智能和信息安全形成交互式聯(lián)系。人們一方面通過研究，采用機器學習、人機交互、模式識別等技術讓機器的智能水平不斷提高，另一方面為適應網絡的不斷發(fā)展和普及，對數(shù)據(jù)加密、網絡攻擊和訪問控制等技術不斷研究，保證網絡信息安全。

在人工智能時代，威脅信息安全的主要因素和網絡信息技術的發(fā)展、推廣有著直接聯(lián)系。其中，系統(tǒng)病毒、黑客入侵等都是造成當前信息安全問題的主要因素。威脅信息安全的主要挑戰(zhàn)是：（1）網絡數(shù)據(jù)的規(guī)模和數(shù)量龐大而且非常復雜。黑客入侵信息系統(tǒng)后，從海量數(shù)據(jù)中獲取需要的信息，謀求非法利益。比如，黑客對用戶的社交網絡、電子郵件、記錄文件等信息進行收集和整理，威脅了用戶的信息安全。（2）網絡數(shù)據(jù)呈現(xiàn)集中發(fā)展趨勢。數(shù)據(jù)信息的存儲不夠科學和合理，會導致在數(shù)據(jù)信息的存儲、集中處理和深度分析中，被黑客等別有用心之人所利用，產生影響網絡安全的問題。

2.2 表現(xiàn)

（1）人工智能技術能有效提高信息安全工作的效率和質量。網絡信息安全管理領域最大困擾是，網絡上隨時產生大量安全警報。如何對安全警報進行有效甄別，實現(xiàn)快速反應是信息安全管理工作重點。在現(xiàn)實生活中，少數(shù)惡意攻擊行為會被淹沒在大量安全警報中，難以被發(fā)現(xiàn)。在應用人工智能技術對安全警報信息進行快速搜索、處理后，能保證信息安全管理人員快速發(fā)現(xiàn)惡意攻擊行為，針對網絡安全漏洞做出快速、準確反應，提高了網絡信息安全管理工作的效率和質量。

（2）人工智能技術成為黑客開展進攻的武器和工具。人工智能技術本身并沒有正邪之分，只是使用人工智能技術的人賦予了它性質上的區(qū)別。人工智能技術在幫助人們抵抗黑客攻擊的同時，也成為黑客進行攻擊的有力武器。越來越多的人工智能應用成為黑客攻擊的目標，通過多次網絡安全應急演練、全球性安全極客大賽發(fā)現(xiàn)，黑客能快速攻破企業(yè)生產的人臉識別、聲紋識別和智能 POS 機等智能設備，破解效率讓人驚嘆，也為人工智能技術的安全應用敲響了警鐘。

（3）人工智能技術自身難以避免信息安全問題。在應用和開發(fā)人工智能技術時，難免產生各種信息安全問題。比如，在智能交通系統(tǒng)中，無人駕駛和智能交通系統(tǒng)能有效提高交通運行效率，是降低和減少安全事故風險的智能技術。但是，在智能交通系統(tǒng)的應用中，如果系統(tǒng)被黑客攻克并控制，就會導致無人駕駛汽車被黑客接管控制、交通系統(tǒng)被不法分子利用，對公共安全造成巨大威脅。

（4）人工智能時代國家信息安全面臨巨大挑戰(zhàn)。人工智能技術在為人們的生活和社會的進步提供幫助的同時，也讓國家安全受到新的挑戰(zhàn)。雖然信息化水平提高有助于國家治理和新業(yè)態(tài)的發(fā)展，但是人工智能技術的無道德屬性導致無法對使用人工智能的人進行有效甄別。

3 影響因素

3.1 智慧賦能對信息安全監(jiān)管帶來的影響

在網絡信息時代，人們的隱私保護意識增強，在智慧賦能的各類技術應用中，信息安全監(jiān)管面臨全新挑戰(zhàn)。從技術層面上看，目前的人工智能技術不夠穩(wěn)定和精準，很容易出現(xiàn)信息失真、行為誤判等不可控情況。要高度重視智慧賦能下信息安全監(jiān)管面臨的風險：一是內部控制失效導致技術應用處于失控狀態(tài)。在人工智能時代，技術應用的基礎是大規(guī)模的數(shù)據(jù)，網絡用戶數(shù)據(jù)的采集和分析應用是智能化應用、技術服務的來源。目前，針對網絡數(shù)據(jù)的大型知識數(shù)據(jù)庫主要集中在掌握了先進互聯(lián)網技術和擁有互聯(lián)網資源優(yōu)勢的大型企業(yè)手中。但是，企業(yè)的本質是追求利益最大化，這會導致國家信息安全管控難以實現(xiàn)有效全覆蓋，對數(shù)據(jù)信息的控制管理機制無法正常運轉。二是法律法規(guī)難以發(fā)揮作用。法律和制度是信息安全監(jiān)管的主要依據(jù)。人工智能技術快速發(fā)展，各種技術升級和算法更新的周期越來越短。與人工智能技術的發(fā)展相比，國家頒布的信息安全監(jiān)管法律法規(guī)還存在滯后現(xiàn)象。其中，主要是因為法律監(jiān)管需要花費大量知識成本和時間成本。可能剛剛形成對某些人工智能技術的監(jiān)管制度，該技術已經發(fā)展成為一種全新技術應用，這種發(fā)展和監(jiān)管不匹配的情況會對人工智能技術的長期穩(wěn)定發(fā)展帶來重大影響。

3.2 人工智能產業(yè)應用對信息安全帶來的影響

人工智能產業(yè)應用是人工智能技術進入一定發(fā)展階段后的發(fā)展趨勢，數(shù)據(jù)信息是人工智能產業(yè)發(fā)展的養(yǎng)分，人工智能產業(yè)應用都是以信息為表現(xiàn)形式發(fā)揮作用。人工智能技術和各行各業(yè)結合將推動信息的傳輸、存儲和使用等發(fā)生巨大變化，也會給信息安全帶來全新的影響。主要表現(xiàn)為：一是數(shù)據(jù)信息暴增將導致信息安全觸點持續(xù)增加。人工智能技術應用中會使用攝像頭、傳感器、定位器等大量數(shù)據(jù)采集設備，各種各樣的數(shù)據(jù)傳感器分布在人類社會生活中。二是數(shù)據(jù)的空前密集導致信息安全不可控性更加顯著。萬物互聯(lián)時代就是將現(xiàn)實社會的各類事物信息數(shù)據(jù)采集轉化為網絡模型，以構建虛擬社會。這些數(shù)據(jù)是人工智能體系的重要組成部分，數(shù)據(jù)密度大、規(guī)模大、連接節(jié)點眾多而連接方式繁雜，在這種情況下，數(shù)據(jù)節(jié)點會成為網絡黑客的攻擊對象，破壞者從數(shù)據(jù)節(jié)點的漏洞中獲得各種利益，人們的信息安全受到極大威脅。

4 應對措施

在全球人工智能新一輪科技革命快速發(fā)展時期，傳統(tǒng)互聯(lián)網向著萬物互聯(lián)的物聯(lián)網和智能化網絡方向轉型升級，各種科技成果促使人工智能和人類生活更為緊密地聯(lián)系在一起[3]。人工智能時代重視對人工智能技術的信息安全管理，只有加強對人工智能技術的合理監(jiān)管，避免信息數(shù)據(jù)泄露引發(fā)的各類安全風險，才能讓人們在享受人工智能帶來的便利同時，獲得安全的信息空間和生活環(huán)境。在數(shù)字化時代，人類、機器和網絡之間的關系越來越復雜，構建可以信賴的人機網絡，讓人類和具有一定智能的機器更好地聯(lián)系和聯(lián)通，必須高度重視人工智能的安全性和信息安全的智能化。

在人工智能技術發(fā)展的過程中，為實現(xiàn)信息安全管理可以從以下方面進行探索和實踐。

（1）從國家信息安全監(jiān)管高度構建多層次安全監(jiān)管體系。要提高站位，正確認識人工智能技術對安全監(jiān)管帶來的新挑戰(zhàn)，合理把握人工智能技術發(fā)展和國家信息安全發(fā)展之間的關系，以戰(zhàn)略高度科學謀劃人工智能產業(yè)的相關建設，推動人工智能產業(yè)的健康、持續(xù)發(fā)展。要面向未來，構建新型信息安全監(jiān)管體系，主動做好虛擬行為的監(jiān)管和防范，消除數(shù)據(jù)壁壘，整合現(xiàn)有信息安全監(jiān)管資源，構建國家、社會、個人的多層次、全方位信息安全智能化保障體系。

（2）從社會信息安全管理角度構建立體式安全監(jiān)管支撐體系。要善于調動社會力量，構建共建共享、共治共贏的信息安全監(jiān)管支撐體系。在支撐體系內部控制上提高前瞻性，加強預防和引導，做好相關信息安全的數(shù)據(jù)信息管控工作，避免個人數(shù)據(jù)信息被私用、濫用。注重培養(yǎng)專業(yè)化信息安全管理人才，集聚國內頂級研究部門和科研單位進行跨界聯(lián)合，不斷提高國家信息安全研究實力。

（3）加大對數(shù)據(jù)安全技術的研發(fā)力度和對敏感數(shù)據(jù)的監(jiān)管力度。要與時俱進，順應人工智能技術的發(fā)展趨勢，大力支持信息安全管理領域的技術研發(fā)，針對網絡加密技術、數(shù)據(jù)加密傳輸技術等進行專項攻關，為信息安全提供積極的技術支撐。出臺法律法規(guī)對敏感數(shù)據(jù)信息依法管理，保證網絡安全措施有效落實。

參考文獻：

[1] 劉儀.人工智能時代計算機信息安全與防護研究[J].網絡安全技術與應用，2022（4）：173?174.

[2] 湯荻.大數(shù)據(jù)時代背景下人工智能在信息安全技術中的應用研究[J].軟件，2021，42（10）：70?72.

[3] 賈立偉，李琨，魏里.人工智能時代信息安全影響因素及對策[J].石河子科技，2021（5）：15?16.

作者簡介：

楊俊明（1995—），本科，研究方向：計算機技術、通信技術。