中新網客戶端北京12月6日電(張旭)5日，在阿里安全與清華大學聯合舉辦的AI與安全研討會上，阿里巴巴集團首席風險官鄭俊芳判斷，安全成為數字經濟時代的新基建，安全基建又必須靠AI(人工智能)來實現。

AI面臨算法安全問題

中國科學院院士、清華大學人工智能研究院院長張鈸認為，人工智能將先在交通、醫療、金融、智能制造等領域產生革命性的變化。從長遠來看，AI會根本性改變這些領域，從現實來看，還有許多困難要克服。

中國科學院院士、清華大學人工智能研究院院長張鈸。中新網記者 張旭 攝

現在，已有廠商在國內部分地區試點自動駕駛出租車服務，不過整體來看，現在所有的自動駕駛產品或者即將上市的產品都處于L4級以下。

西安交通大學人工智能與機器人研究所教授薛建儒認為，無人駕駛的安全可信面臨的挑戰性在于，國內服務器，無人駕駛面臨動態決策，它固有的復雜性、不確定性和歧義性都是一些開放式問題。

薛建儒說，美國服務器，“當前我們的無人駕駛在應對復雜場景和人類駕駛員相比在適應性上存在很大差距。在如何引入人類的駕駛知識，把人類的直覺推理和演繹推理這樣的認知機理放到駕駛模型里，提高當前模型表征能力，我們還有所欠缺。”

張鈸表示，AI面臨著算法安全的根本原因在于，神經網絡只是進行函數映射，缺乏對任務的理解，算法的魯棒性(Robust的音譯，指在異常和危險情況下系統生存的能力)差，具體表現在“一是測試集的魯棒性差，當測試集和訓練數據有差別，推廣能力就會變差。二是對噪聲的魯棒性很差，導致AI算法容易被濫用、攻擊、誤用。”

安全能力提升需開放合作

正如鄭俊芳所說，安全基建必須靠AI來實現，安全的AI正在給多個領域帶來變化。

清華大學計算機系副主任朱文武介紹了其在多媒體與AI上的研究，希望人工智能給多媒體提供研究的新思想和范式，比如原來的語義處理通過特征提取進行分析，語義學習給多媒體提供了語義和多模態信息，這能幫助機器學習做得更好。多媒體和AI呈互相促進，互相幫助、互相指導的態勢發展。

阿里巴巴集團首席風險官鄭俊芳在會上演講。中新網記者 張旭 攝

據阿里安全資深算法專家薛暉介紹，近五年來，阿里每萬筆交易的一次侵權商品量下降將近三分之二；近三年來，阿里平臺通過輸出線索協助公安打擊線下制售假窩點，拘捕嫌疑人近萬名，累計涉案金額超過200億元。

這兩個數字背后，是阿里建立的一套基于人工智能的復雜電商環境治理體系在發揮巨大作用。算法專家不僅要保障上述體系的兩大能力高速發揮其作用，還要十分關注電商關鍵節點模型自身的安全性，以保證模型不會出現漏洞，不被黑產所利用，保證模型的魯棒性。

鄭俊芳稱，阿里在安全領域投入非常大，技術人員在安全團隊中占比超過50%。“這幾年我們和頂級的團隊在不同領域進行合作，合作背后就是因為我們遇到了很多挑戰，所以說，安全必須要靠堅定的投入和更開放的合作，才能解決今天面臨的復雜挑戰。”(完)