人工智能時代下的信息安全影響因素及對策

摘要：進入21世紀以來，人工智能成為影響社會經濟建設和千家萬戶生活的先進技術。因此，對人工智能時代下的信息安全影響因素進行研究是一項重要課題。文章從人工智能和信息安全的基本概念出發，探討人工智能時代下影響信息安全的主要因素及其特點，并提出了相關對策和建議，旨在實現信息安全。

關鍵詞：人工智能時代；信息安全；影響因素；對策

中圖法分類號：TP309文獻標識碼：A

Influencing factors and countermeasures of information security inera of artificial intelligence

YANG Junming

（Chongqing Vocational College of Light Industry，Chongqing 401329，China）

Abstract：Since the beginning of the 21st century，artificial intelligence has become an advancedtechnology that affects social and economic construction and the lives of thousands of households.Therefore，it is an important topic to study the influencing factors of information security in the era ofartificial intelligence.Starting from the basic concepts of artificial intelligence and informationsecurity，this paper discusses the main factors and characteristics that affectinformation security inthe era of artificial intelligence，and puts forward relevant countermeasures and suggestions to achieveinformation security.

Key words：artificial intelligence era， information security， influencing factors，countermeasure

1 概述

1.1 信息安全

國際標準化組織對信息安全的定義是：一種為計算機處理系統提供技術和關聯上安全保護的工作，主要是保證計算機軟件、硬件和數據信息不會由于各種原因（如偶發事件、惡意破壞等）造成更改、損失和泄露[1]。目前，國際上很多發達國家研制的計算機系統都留有不為外界所知的信息安全后門，導致用戶計算機會受到信息安全威脅。

信息安全作為現代計算機科學研究領域的分支，體現信息安全狀態的指標主要是：（1）保密性。計算機系統能利用加密技術，允許獲得通過權限的用戶使用網絡信息系統，拒絕無權限用戶進入，避免計算機信息數據被無權限用戶窺視、搜索和使用。（2）完整性。利用加密技術、散列函數技術等信息技術，阻擋外界非法用戶進入計算機系統，減少垃圾信息沖擊，保證計算機系統始終處于安全環境。（3）可用性。網絡信息資源的可用性包括兩個方面，一是保證安全穩定地為終端用戶提供有價值的信息資源，二是在計算機系統受到非法分子破壞時，能迅速恢復原有信息資源數據，避免用戶數據資源受到損失。（4）授權性。在利用網絡信息資源時，必須是獲得系統授權的用戶才能使用。授權就是對終端用戶進行權限賦予和認證，主要是明確授權用戶是否可以訪問系統，能否能進行權限范圍內的信息數據操作。（5）認證性。這是當前技術條件下，保證用戶權益的一種方法。目前，認證有實體認證和數據源認證兩種方式。（6）抗抵賴性。用戶使用網絡信息系統都會留下操作痕跡，這讓用戶在網絡上的各種操作行為都被記錄下來。這些記錄能在一些非法用戶否認自身違法操作時進行證明，抗抵賴性能保證網絡信息系統處于安全運行狀態。

1.2 人工智能技術

人工智能是目前最受歡迎的先進技術之一。該技術主要是以人的各項功能為研究對象，探索如何模擬、延伸和拓展人類具有的各種智慧。該技術是對理論方面和技術應用進行綜合研究的學科，屬于計算機學科的分支。人工智能的研究方向主要是人類智能的實質，希望能研究出和人類一樣具有相同智慧反應方式的智能機器。該技術比較有代表性的研究成果包括：智能機器人、語言識別、圖像識別、自然語言處理等。

目前，人工智能的研究主要有兩個方向：一是針對人腦結構機制進行模擬，探索發明類人腦的機器；二是針對人體功能進行模擬，不關注人腦的內部結構，只關注人體功能的模擬應用。比如，現代計算機就是對人腦思維模式模擬研究的成果。人工智能的最終研究方向是讓機器勝任需要人類智慧才能完成的各種復雜工作，成為人類智慧的容器，模擬和實現人類的意識、思維、情感等特質。人工智能的發展經歷了符號主義、數學建模和萬維互聯、超級計算等不同階段。在互聯網技術應用于人類社會生活的背景下，人工智能迎來了全新的發展契機。人工智能時代對網絡信息安全提出了更高的要求，有效提高網絡信息安全防護能力，是保證網絡安全的重要課題。

2 人工智能時代下的信息安全

2.1 特點

人工智能時代下的信息安全威脅主要是指：用戶在使用網絡、計算機系統時，信息和資料被不受控制地、惡意地進行更改、使用和破壞等現象[2]。人工智能和信息安全是現代社會發展繞不開的重要課題。人工智能的目標是推動生活和工作更加“聰明”，信息安全則是適應計算機系統發展而誕生的全新學科。人工智能概念于1956年提出，信息安全概念則是在1949年就已誕生。計算機和互聯網的快速發展推動著人工智能和信息安全形成交互式聯系。人們一方面通過研究，采用機器學習、人機交互、模式識別等技術讓機器的智能水平不斷提高，另一方面為適應網絡的不斷發展和普及，對數據加密、網絡攻擊和訪問控制等技術不斷研究，保證網絡信息安全。

在人工智能時代，威脅信息安全的主要因素和網絡信息技術的發展、推廣有著直接聯系。其中，系統病毒、黑客入侵等都是造成當前信息安全問題的主要因素。威脅信息安全的主要挑戰是：（1）網絡數據的規模和數量龐大而且非常復雜。黑客入侵信息系統后，從海量數據中獲取需要的信息，謀求非法利益。比如，黑客對用戶的社交網絡、電子郵件、記錄文件等信息進行收集和整理，威脅了用戶的信息安全。（2）網絡數據呈現集中發展趨勢。數據信息的存儲不夠科學和合理，會導致在數據信息的存儲、集中處理和深度分析中，被黑客等別有用心之人所利用，產生影響網絡安全的問題。

2.2 表現

（1）人工智能技術能有效提高信息安全工作的效率和質量。網絡信息安全管理領域最大困擾是，網絡上隨時產生大量安全警報。如何對安全警報進行有效甄別，實現快速反應是信息安全管理工作重點。在現實生活中，少數惡意攻擊行為會被淹沒在大量安全警報中，難以被發現。在應用人工智能技術對安全警報信息進行快速搜索、處理后，能保證信息安全管理人員快速發現惡意攻擊行為，針對網絡安全漏洞做出快速、準確反應，提高了網絡信息安全管理工作的效率和質量。

（2）人工智能技術成為黑客開展進攻的武器和工具。人工智能技術本身并沒有正邪之分，只是使用人工智能技術的人賦予了它性質上的區別。人工智能技術在幫助人們抵抗黑客攻擊的同時，也成為黑客進行攻擊的有力武器。越來越多的人工智能應用成為黑客攻擊的目標，通過多次網絡安全應急演練、全球性安全極客大賽發現，黑客能快速攻破企業生產的人臉識別、聲紋識別和智能 POS 機等智能設備，破解效率讓人驚嘆，也為人工智能技術的安全應用敲響了警鐘。

（3）人工智能技術自身難以避免信息安全問題。在應用和開發人工智能技術時，難免產生各種信息安全問題。比如，在智能交通系統中，無人駕駛和智能交通系統能有效提高交通運行效率，是降低和減少安全事故風險的智能技術。但是，在智能交通系統的應用中，如果系統被黑客攻克并控制，就會導致無人駕駛汽車被黑客接管控制、交通系統被不法分子利用，對公共安全造成巨大威脅。

（4）人工智能時代國家信息安全面臨巨大挑戰。人工智能技術在為人們的生活和社會的進步提供幫助的同時，也讓國家安全受到新的挑戰。雖然信息化水平提高有助于國家治理和新業態的發展，但是人工智能技術的無道德屬性導致無法對使用人工智能的人進行有效甄別。

3 影響因素

3.1 智慧賦能對信息安全監管帶來的影響

在網絡信息時代，人們的隱私保護意識增強，在智慧賦能的各類技術應用中，信息安全監管面臨全新挑戰。從技術層面上看，目前的人工智能技術不夠穩定和精準，很容易出現信息失真、行為誤判等不可控情況。要高度重視智慧賦能下信息安全監管面臨的風險：一是內部控制失效導致技術應用處于失控狀態。在人工智能時代，技術應用的基礎是大規模的數據，網絡用戶數據的采集和分析應用是智能化應用、技術服務的來源。目前，針對網絡數據的大型知識數據庫主要集中在掌握了先進互聯網技術和擁有互聯網資源優勢的大型企業手中。但是，企業的本質是追求利益最大化，這會導致國家信息安全管控難以實現有效全覆蓋，對數據信息的控制管理機制無法正常運轉。二是法律法規難以發揮作用。法律和制度是信息安全監管的主要依據。人工智能技術快速發展，各種技術升級和算法更新的周期越來越短。與人工智能技術的發展相比，國家頒布的信息安全監管法律法規還存在滯后現象。其中，主要是因為法律監管需要花費大量知識成本和時間成本。可能剛剛形成對某些人工智能技術的監管制度，該技術已經發展成為一種全新技術應用，這種發展和監管不匹配的情況會對人工智能技術的長期穩定發展帶來重大影響。

3.2 人工智能產業應用對信息安全帶來的影響

人工智能產業應用是人工智能技術進入一定發展階段后的發展趨勢，數據信息是人工智能產業發展的養分，人工智能產業應用都是以信息為表現形式發揮作用。人工智能技術和各行各業結合將推動信息的傳輸、存儲和使用等發生巨大變化，也會給信息安全帶來全新的影響。主要表現為：一是數據信息暴增將導致信息安全觸點持續增加。人工智能技術應用中會使用攝像頭、傳感器、定位器等大量數據采集設備，各種各樣的數據傳感器分布在人類社會生活中。二是數據的空前密集導致信息安全不可控性更加顯著。萬物互聯時代就是將現實社會的各類事物信息數據采集轉化為網絡模型，以構建虛擬社會。這些數據是人工智能體系的重要組成部分，數據密度大、規模大、連接節點眾多而連接方式繁雜，在這種情況下，數據節點會成為網絡黑客的攻擊對象，破壞者從數據節點的漏洞中獲得各種利益，人們的信息安全受到極大威脅。

4 應對措施

在全球人工智能新一輪科技革命快速發展時期，傳統互聯網向著萬物互聯的物聯網和智能化網絡方向轉型升級，各種科技成果促使人工智能和人類生活更為緊密地聯系在一起[3]。人工智能時代重視對人工智能技術的信息安全管理，只有加強對人工智能技術的合理監管，避免信息數據泄露引發的各類安全風險，才能讓人們在享受人工智能帶來的便利同時，獲得安全的信息空間和生活環境。在數字化時代，人類、機器和網絡之間的關系越來越復雜，構建可以信賴的人機網絡，讓人類和具有一定智能的機器更好地聯系和聯通，必須高度重視人工智能的安全性和信息安全的智能化。

在人工智能技術發展的過程中，為實現信息安全管理可以從以下方面進行探索和實踐。

（1）從國家信息安全監管高度構建多層次安全監管體系。要提高站位，正確認識人工智能技術對安全監管帶來的新挑戰，合理把握人工智能技術發展和國家信息安全發展之間的關系，以戰略高度科學謀劃人工智能產業的相關建設，推動人工智能產業的健康、持續發展。要面向未來，構建新型信息安全監管體系，主動做好虛擬行為的監管和防范，消除數據壁壘，整合現有信息安全監管資源，構建國家、社會、個人的多層次、全方位信息安全智能化保障體系。

（2）從社會信息安全管理角度構建立體式安全監管支撐體系。要善于調動社會力量，構建共建共享、共治共贏的信息安全監管支撐體系。在支撐體系內部控制上提高前瞻性，加強預防和引導，做好相關信息安全的數據信息管控工作，避免個人數據信息被私用、濫用。注重培養專業化信息安全管理人才，集聚國內頂級研究部門和科研單位進行跨界聯合，不斷提高國家信息安全研究實力。

（3）加大對數據安全技術的研發力度和對敏感數據的監管力度。要與時俱進，順應人工智能技術的發展趨勢，大力支持信息安全管理領域的技術研發，針對網絡加密技術、數據加密傳輸技術等進行專項攻關，為信息安全提供積極的技術支撐。出臺法律法規對敏感數據信息依法管理，保證網絡安全措施有效落實。

參考文獻：

[1] 劉儀.人工智能時代計算機信息安全與防護研究[J].網絡安全技術與應用，2022（4）：173?174.

[2] 湯荻.大數據時代背景下人工智能在信息安全技術中的應用研究[J].軟件，2021，42（10）：70?72.

[3] 賈立偉，李琨，魏里.人工智能時代信息安全影響因素及對策[J].石河子科技，2021（5）：15?16.

作者簡介：

楊俊明（1995—），本科，研究方向：計算機技術、通信技術。