4月16日，世界數(shù)字技術(shù)院（WDTA）發(fā)布了《生成式人工智能應(yīng)用安全測(cè)試標(biāo)準(zhǔn)》和《大語(yǔ)言模型安全測(cè)試方法》兩項(xiàng)國(guó)際標(biāo)準(zhǔn)。這也是國(guó)際組織首次就大模型安全領(lǐng)域發(fā)布國(guó)際標(biāo)準(zhǔn)，代表全球人工智能安全評(píng)估和測(cè)試進(jìn)入新的基準(zhǔn)。
據(jù)了解，這兩項(xiàng)國(guó)際標(biāo)準(zhǔn)是由OpenAI、螞蟻集團(tuán)、科大訊飛、谷歌、微軟、英偉達(dá)、百度、騰訊等數(shù)十家單位的多名專(zhuān)家學(xué)者共同編制而成。
圖：WDTA發(fā)布大模型安全國(guó)際標(biāo)準(zhǔn)，OpenAI、螞蟻集團(tuán)、科大訊飛等參編
與會(huì)的WDTA人工智能安全可信負(fù)責(zé)任工作組組長(zhǎng)黃連金表示，隨著人工智能系統(tǒng)，特別是大語(yǔ)言模型繼續(xù)成為社會(huì)各方面不可或缺的一部分，以一個(gè)全面的標(biāo)準(zhǔn)來(lái)解決它們的安全挑戰(zhàn)變得至關(guān)重要。
此次發(fā)布的標(biāo)準(zhǔn)匯集了全球AI安全領(lǐng)域的專(zhuān)家智慧，填補(bǔ)了大語(yǔ)言模型和生成式AI應(yīng)用方面安全測(cè)試領(lǐng)域的空白，為業(yè)界提供了統(tǒng)一的測(cè)試框架和明確的測(cè)試方法，有助于提高AI系統(tǒng)安全性，促進(jìn)AI技術(shù)負(fù)責(zé)任發(fā)展，增強(qiáng)公眾信任。
其中，《生成式人工智能應(yīng)用安全測(cè)試標(biāo)準(zhǔn)》由WDTA作為牽頭單位。該標(biāo)準(zhǔn)為測(cè)試和驗(yàn)證生成式AI應(yīng)用的安全性提供了一個(gè)框架，特別是那些使用大語(yǔ)言模型（LLM）構(gòu)建的應(yīng)用程序。
它定義了人工智能應(yīng)用程序架構(gòu)每一層的測(cè)試和驗(yàn)證范圍，包括基礎(chǔ)模型選擇、嵌入和矢量數(shù)據(jù)庫(kù)、RAG或檢索增強(qiáng)生成、AI應(yīng)用運(yùn)行時(shí)安全等等，確保AI應(yīng)用各個(gè)方面都經(jīng)過(guò)嚴(yán)格的安全性和合規(guī)性評(píng)估，保障其在整個(gè)生命周期內(nèi)免受威脅和漏洞侵害。
《大語(yǔ)言模型安全測(cè)試方法》由螞蟻集團(tuán)作為牽頭單位。該標(biāo)準(zhǔn)則為大模型本身的安全性評(píng)估提供了一套全面、嚴(yán)謹(jǐn)且實(shí)操性強(qiáng)的結(jié)構(gòu)性方案。
它提出了大語(yǔ)言模型的安全風(fēng)險(xiǎn)分類(lèi)、攻擊的分類(lèi)分級(jí)方法以及測(cè)試方法，并率先給出了四種不同攻擊強(qiáng)度的攻擊手法分類(lèi)標(biāo)準(zhǔn)，提供了嚴(yán)格的評(píng)估指標(biāo)和測(cè)試程序等，可解決大語(yǔ)言模型固有的復(fù)雜性，全面測(cè)試其抵御敵對(duì)攻擊的能力，使開(kāi)發(fā)人員和組織能夠識(shí)別和緩解潛在漏洞，并最終提高使用大語(yǔ)言模型構(gòu)建的人工智能系統(tǒng)的安全性和可靠性。
據(jù)了解，世界數(shù)字技術(shù)院（WDTA）是在日內(nèi)瓦注冊(cè)的國(guó)際非政府組織，遵從聯(lián)合國(guó)指導(dǎo)框架，致力于在全球范圍內(nèi)推進(jìn)數(shù)字技術(shù)，促進(jìn)國(guó)際合作。AI STR（安全、可信、負(fù)責(zé)任）計(jì)劃是WDTA的核心倡議，旨在確保人工智能系統(tǒng)的安全性、可信性和責(zé)任性。螞蟻集團(tuán)、華為、科大訊飛、國(guó)際數(shù)據(jù)空間協(xié)會(huì)(IDSA)、弗勞恩霍夫研究所、中國(guó)電子等均為其成員單位。
近年來(lái)，世界各國(guó)都在加強(qiáng)對(duì)于大模型安全的研究和管控。我國(guó)先后發(fā)布了《全球人工智能治理倡議》《生成式人工智能服務(wù)管理暫行辦法》《生成式人工智能服務(wù)安全基本要求》等，旨在促進(jìn)生成式人工智能安全可信發(fā)展，推進(jìn)全球人工智能治理領(lǐng)域合作共識(shí)。
作為標(biāo)準(zhǔn)參與單位代表，螞蟻集團(tuán)機(jī)器智能部總經(jīng)理、螞蟻安全實(shí)驗(yàn)室首席科學(xué)家王維強(qiáng)受邀參會(huì)并進(jìn)行了發(fā)言。他表示，生成式AI將釋放巨大的生產(chǎn)力，但也要對(duì)它帶來(lái)的新風(fēng)險(xiǎn)高度警惕。
大型科技公司應(yīng)在促進(jìn)生成式AI安全和負(fù)責(zé)任的發(fā)展中發(fā)揮關(guān)鍵作用，利用其資源、專(zhuān)業(yè)知識(shí)和影響力推動(dòng)最佳實(shí)踐，構(gòu)建一個(gè)優(yōu)先考慮安全、隱私和道德考量的生態(tài)系統(tǒng)。例如，通過(guò)制定行業(yè)標(biāo)準(zhǔn)與指南，為開(kāi)發(fā)和部署生成式AI系統(tǒng)的開(kāi)發(fā)者和機(jī)構(gòu)提供清晰指導(dǎo)；投入研發(fā)并開(kāi)放保障生成式AI安全的工具，形成產(chǎn)業(yè)共治。