[摘 要]大數據的發(fā)展與應用使計算機技術進入了一個新的時代,人工智能技術的出現則使得大數據與大計算相互結合模擬人腦進行決策執(zhí)行成為一種可能,在此背景下,信息安全的重要性及其風險也日益凸顯。盡管人工智能技術存在諸多優(yōu)勢,但仍有一定的局限性,個人信息與企業(yè)信息依然面臨著安全漏洞帶來的風險。所以,有必要充分發(fā)揮人工智能的技術優(yōu)勢,進一步強化其在信息安全中的作用,文章對此提出了相應的應用策略。
[關鍵詞]大數據;人工智能;網絡;信息安全
[中圖分類號]G434 [文獻標識碼]A [文章編號]1008-7656(2023)01-0033-04
一、引言
人工智能屬于計算機科學的一部分,也被稱為機器智能[1]。人工智能可以完成很多人力不能或難以完成的繁瑣工作,不僅可以節(jié)約大量的時間,還能夠提高工作效率。因此,其應用于人們生活、工作等各個領域,給人們的生活與工作帶來了便利,但同時也引發(fā)了信息安全問題。大數據時代的到來,為人工智能技術的應用創(chuàng)造了條件,人工智能與網絡技術互相結合是當前科技發(fā)展的必然趨勢。因此,應該構建新一代信息技術、人工智能、生物技術、新能源、新材料、高端裝備、綠色環(huán)保等一批新的增長引擎[2]。人工智能的快速發(fā)展深刻改變了人們的生活方式,人工智能已經成為引領新一輪科技革命和產業(yè)變革的重要技術。人工智能應用的領域非常廣泛,從總體上看,包含三個方面,即業(yè)務安全、信息安全以及網絡安全。在應用的過程中,人工智能借助計算技術將大數據收集到的信息進行梳理和區(qū)分。
在大數據時代,信息安全尤為重要。人工智能在發(fā)展的過程中,也給信息安全帶來了挑戰(zhàn),如惡意代碼攻擊導致信息泄露、人工智能單方面審核導致一些信息難以及時發(fā)布等,面對這些挑戰(zhàn),大數據時代人工智能技術在信息安全中的應用需要不斷完善。
二、大數據背景下人工智能技術的應用
(一)大數據與人工智能技術
大數據的特征具體表現為以下幾個方面。首先,價值密度較低,類型很多,體量巨大,而且產生的速度相對較快。其次,可以幫助人們更加有效地分析和處理復雜數據。利用人工智能技術,可以輕易地從體量巨大的數據中快速、準確地挖掘到有價值的信息和數據[3],并對其進行一系列的管理與分析,最終獲得有用的信息,并實現價值的轉化。在這一技術體系中,首先是對數據的獲取與管理,然后通過相應的計算方法對海量信息展開分析,最終分析結果會在展示推廣的過程中實現具體的價值轉化。對大數據進行計算分析通常包括人工分析與人工智能分析,人工智能的出現節(jié)約了大量的人工成本,社會的智能化也因此而得到了長足的發(fā)展。人工智能技術的特點是能夠高效地處理大量信息,特別是處理較為復雜的信息。因此,人工智能技術在進行自動化管理時,在某些方面可以代替人工操作,例如在人臉識別、虛擬現實以及自動化管理等方面能代替人工提供相對便利且智能化的服務。隨著大數據和社會智能化的發(fā)展,大數據與人工智能的關系也變得密不可分,人工智能技術為分析體量巨大的信息數據提供了有力支撐。
(二)人工智能技術的優(yōu)勢
隨著人工智能技術在信息化時代的持續(xù)發(fā)展,網絡信息安全得益于這種新型技術而得到了持續(xù)加強。由于有了人工智能技術的參與,網絡信息安全逐漸由防御和管理轉向更加積極的方式,能更加有效地提高網絡安全,從而減少破壞網絡信息安全的因素出現。具備較強的分析能力是人工智能技術的優(yōu)勢之一,通過對海量的信息安全防治數據進行分析,能夠更加快速、準確地識別來自于網絡的安全風險,并給出優(yōu)化的解決方案與防控措施[4]。此外,人工智能技術還能夠有效提高各部門之間溝通協(xié)調的效率。盡管網絡信息安全問題通常是由于系統(tǒng)自身的安全缺陷以及黑客攻擊等因素產生,但隨著信息安全問題的增多,信息安全防控工作日益變得復雜,其難度也逐漸增加,在進行信息安全防控的過程中,會涉及多個部門,只有各個部門通力合作,才能更加高效地解決復雜的信息安全問題。人工智能技術的引入有效地促進了各層級各部門溝通協(xié)作的效率,使相互之間的聯系更加緊密,協(xié)作更加默契?;诖耍畔踩块T可以借助人工智能技術的優(yōu)勢,實施有效的監(jiān)督管理措施,更加高效地完成信息安全防控工作。
(三)人工智能技術在信息安全中的應用
人工智能技術具體運用于信息安全的防控過程,能夠在海量數據中有針對性地獲取信息,對目標用戶展開全面的信息挖掘并畫像,在準確掌握并標簽化用戶以后,利用算法對用戶的習慣及偏好進行精確計算,并根據計算結果為目標用戶提供更加優(yōu)質的服務。通過人工智能的分析計算,對體量龐大的信息數據進行篩選,將有價值的信息進行保存,對涉及隱私的信息則可以有針對性地加強保密措施,充分滿足目標客戶的安全需求[5]。人工智能技術在安全信息領域中應用還能降低人工成本,在某些方面可以代替簡單的人工操作,使按照需要自動執(zhí)行標準化的命令成為可能。此外,在應對“黑客”的攻擊時,人工智能技術可以通過大數據快速展開信息的共享與協(xié)作交流,在進行相應的計算分析后準確地掌握對信息安全產生威脅的來源,并基于威脅來源,結合實際環(huán)境,做好全面、有效的信息安全防控工作。
三、人工智能技術應用于信息安全中存在的風險
(一)對個人信息的保護重視不夠
人工智能技術可以挖掘海量的信息數據并進行深度分析,使其在個人信息采集過程中發(fā)揮重要作用。但是,對個人信息的采集與分析又很難避免個人的敏感信息被泄露,甚至被濫用。這些個人隱私信息的泄露會造成不良影響,因此,個人信息的泄露風險有必要引起人們的重視[6]。這些風險主要包括以下方面。一是由于人工智能技術的系統(tǒng)缺陷或人為因素而導致的個人信息與數據的泄露,這些信息一旦泄露,將會存在于網絡之中,帶來負面的影響;二是隨著人工智能應用于人機交互、聲音與人臉識別等技術中,人們的生物特征信息同樣也面臨著過度采集以及濫用的風險。這些生物特征信息通常包括指紋信息、人臉信息以及聲音信息等,通過此類信息,人工智能可以精確地對個人展開跟蹤和定位。這些敏感的關于個人生物特征的信息一旦被濫用,其帶來的危害很大。
(二)人工智能技術自身的局限性
人工智能技術存在著許多優(yōu)勢,但其算法決策對數據的依賴在很多時候并不能完全真實地反映客觀情況,這也意味著人工智能技術依靠算法得出的結果,其準確性由于內外部因素的影響而存在著偏差。此外,運算模型具有“黑盒”特性,也使得其可解釋性較弱。換言之,人工智能技術依靠算法進行信息決策的可靠性并不穩(wěn)定。“黑客”在竊取數據信息的時候,可以利用其算法決策的漏洞,輸入錯誤的樣本數據,使其計算結果偏離實際,可能導致決策的錯誤。具體來說,人工智能技術能通過對海量數據的深度分析來提升安全防控的水平,一旦分析的樣本不準確,人工智能系統(tǒng)的可靠性就會受到干擾,受到“黑客”攻擊時就容易因為誤判而作出錯誤的決策。此外,人工智能技術深度分析的效果也會因為地域的不同而存在差異性,在經濟發(fā)達地區(qū)的人群數據采集較為容易,而在經濟欠發(fā)達地區(qū)的信息數據采集則相對較難,人工智能技術用于大數據統(tǒng)計時,其運算結果的準確性會受到信息數據采集水平的影響。
(三)相關法規(guī)有待完善
基于網絡安全,我國于2016年頒布了《中華人民共和國網絡安全法》,經濟社會信息化的健康發(fā)展得到了有力保障。但是,人工智能數據安全的法律制度方面仍存在不足[7]。一是相關法律制度在個人敏感信息的安全保障方面還有不足,對進行信息數據管理分析的相關人員缺乏有效的監(jiān)督和管制,針對個人信息保護的相關法律法規(guī)在一些細節(jié)上存在不足。這使得部分人工智能數據安全的責任劃分出現偏差或重疊。二是法律法規(guī)對人工智能技術使用者的限制不夠清晰明確,容易產生漏洞。三是人工智能數據安全保護在立法方面還不夠完善,現有的具體條款強調了法規(guī)的原則,而缺乏具體的細節(jié)內容,導致具體的操作行為,較難找到用以依據的法規(guī)條款。立法內容的適用范圍較為模糊,不夠明晰。此外,人工智能數據安全方面的管理體系和制度缺少統(tǒng)一的標準,這也給人工智能技術在應用過程中帶來了信息泄露、濫用的風險。
四、人工智能技術在信息安全中的運用策略
(一)完善頂層設計,推動體系建設
要發(fā)揮人工智能技術在信息安全中的作用,就要在頂層設計時從三個方面加以完善。一是強調人工智能技術應用的透明度,提升用戶對人工智能技術應用的信任度。一般情況下,人工智能技術通過大數據進行運算得出的結果往往難以在用戶層面給出易于理解的說明,容易導致用戶對人工智能技術的可靠性產生懷疑。因此,提高人工智能技術運算決策的透明度,能促進用戶對人工智能技術的信任度,這也在一定程度上增強了信息安全系統(tǒng)的工作效率。二是人工智能安全系統(tǒng)有必要增加用戶操作正確性的確認,同時,人工智能系統(tǒng)應有規(guī)范化運行的診斷機制。三是強調人工智能信息安全系統(tǒng)完善的可持續(xù)性,對系統(tǒng)操作行為進行必要的安全檢測,減少原始目標以外的操作行為。同時,推動人工智能信息安全系統(tǒng)的體系建設也是加強安全保障的重要手段,如防火墻的建設與完善、身份認證方式的嚴謹、人才和技術方面投入的增加等。人工智能信息安全系統(tǒng)體系建設的進步,應在細節(jié)上滿足用戶的安全需求,能夠就實際操作中產生的問題作出適當處理。
(二)構建安全保障機制,強化人工智能技術
構建人工智能系統(tǒng)的安全保障機制應該以數據為中心,要提高數據安全保障的可靠性,應做到如下三點。一是強化人工智能系統(tǒng)的風險感知功能,對大數據中的敏感信息進行測算,通過深度分析提高感知危險信息的效率,使得信息安全信息的展示更加直接、透明。二是通過對信息數據的管理實現風險信息的源頭查找。三是人工智能系統(tǒng)的使用人員以及相關的機器設備都要納入統(tǒng)一的規(guī)定管理,嚴格管控工作人員的訪問權限,通過動態(tài)認證等方式進行嚴格限制。此外,在構建安全保障機制的基礎上,對人工智能技術加以強化,進一步增強人工智能技術的可靠性,提升其可解釋性[8]。具體可對系統(tǒng)學習模型植入全新的算法,實現算法的透明化,同時以適當的人工干預對人工智能系統(tǒng)基于自身局限而導致的風險進行修正,使得通過人工智能技術計算得出的結果更具客觀性,促進系統(tǒng)在分析中深度挖掘易于遺漏的關鍵數據,提升系統(tǒng)的測算水平,減少系統(tǒng)在分析中出現偏差,保障系統(tǒng)的公平性。
(三)完善法律法規(guī),建立相關機制
人工智能信息安全系統(tǒng)的發(fā)展離不開完善的法律法規(guī)支持,要通過信息安全的立法來提升管理部門對人工智能數據安全的掌控水平。全面的人工智能數據安全法規(guī)建設可以促進人工智能數據里的立法銜接,針對具體的細節(jié)制定相應內容的法律條款,明確現有法律法規(guī)中較為模糊的適用范圍,并使其適用范圍進一步擴大,使得各個層級的用戶都能找到并依據相對應的法律條款進行安全的數據分析,以保障一系列敏感信息在使用過程中的安全性,以防出現信息泄露以及濫用的風險。通過相關協(xié)會或組織對人工智能的信息數據使用進行標準化,并推動全國范圍內標準的統(tǒng)一,使所有使用信息數據的用戶都受統(tǒng)一標準的規(guī)范。在構建完整框架的基礎上,通過具體的制度來確定數據使用標準,通過組織之間的協(xié)同合作來保障相關法律法規(guī)的更新?;诖耍瑺I造良好的環(huán)境,保障人工智能技術在信息數據安全中的全面應用。
五、結語
大數據背景下人工智能技術在信息安全中的應用,以其獨特優(yōu)勢,發(fā)揮了重要的作用。人工智能系統(tǒng)通過對大數據中的海量樣本進行分析,可以代替部分人工進行運算決策,在降低人力成本的同時,提高了系統(tǒng)的安全防控效率。但人工智能技術的應用也帶來了信息過度采集以及濫用等風險,同時人工智能系統(tǒng)還存在著局限性,法律法規(guī)的不夠完善也易導致風險的出現。因此,有必要推動人工智能信息安全體系及保障機制的構建,對人工智能技術加以強化,完善相關法規(guī)與制度,促進人工智能技術在信息安全系統(tǒng)中的應用,助力經濟社會可持續(xù)發(fā)展。
[參考文獻]
[1]劉鳳云,楊彥青,游月秋.基于人工智能技術的艦船網絡安全信息風險評價研究[J].艦船科學技術,2021(12):151-153.
[2]王震.“人機協(xié)作型”內容風控,讓信息安全臻于“智”善[J].傳媒,2021(16):9-10.
[3]高德勝,季巖.人工智能時代個人信息安全治理策略研究[J].情報科學,2021(8):53-59.
[4]賈鋼濤.新時代加強高校意識形態(tài)安全教育的新探索——評《大數據時代高校意識形態(tài)安全教育研究》[J].重慶郵電大學學報(社會科學版),2021(1):143.
[5]林雨佳.人工智能技術應用中數據安全的刑法保護[J].東南學術,2022(6):135-142.
[6]宋薇.人工智能時代特殊職業(yè)教育資源管理系統(tǒng)的研究[J].機械設計,2021(7):168-169.
[7]馮長林.新聞傳播領域的人工智能技術應用研究[J].電視技術,2022(6):161-164.
[8]楊啟飛.大數據時代國內信息安全研究:現狀,趨勢與反思[J].情報科學,2021(2):178-184.
[作者簡介]楊麗娜,白城醫(yī)學高等??茖W校公共教學部講師,研究方向:計算機科學與技術;楊春巖,白城師范學院計算機學院副教授,研究方向:計算機科學與技術。
[責任編輯 韋志巧]