赋予“公共品”属性 安全科技迎来质变时刻

本文转自：北京日报

公开数据显示，2022年，全球发生数据泄露事件4518起，数据量达到226.2亿条，平均而言，只有5%的公司文件夹受到适当保护，全球约40%的人口目前处于离线状态，一旦联网，他们将很容易成为网络攻击的目标。因此，如何不断加强网络安全，尤其是数据安全保障能力在数字化时代就显得尤为重要。

1月18日，中国社会科学院大学数字中国研究院（以下简称“研究团队”）联合蚂蚁集团对外发布《数字时代安全科技价值报告》（以下简称《报告》）。中国社会科学院大学数字中国研究院执行院长吕鹏在发布报告时表示，数字化安全风险已经进入了快迭代、高智能、全覆盖的新格局，安全科技将成为公共品，价值在放大。在这样的大背景下，提高社会对于安全科技的认知、重视与参与，非常有必要。

那么，在数字经济高速发展的时代，安全科技充当了怎样的角色？安全科技行业又该如何走向未来？

AI和安全科技是未来通用技术

在研究团队看来，安全科技将成为社会公共品。这个推论在AI大模型横空出世、大大推进深度智能时代到来的背景下正在不断被验证。

这种社会公共品属性体现在两个方面。一方面，安全科技不只是对攻击者的安全防御体系，也包括了保护平等发展、社会团结与个人尊严的技术与服务，是技术向善的重要领域。

“不出事故时，我们常常感知不到这些科技的存在，但它已经遍布生活与生产的方方面面。”吕鹏表示，“安全科技能够避免假新闻问题造成的危害，保护普通人免受网络诈骗带来的财产与身心的双重打击，避免不安全的数字环境扩大群体间的不平等，守护儿童和青少年、残疾人、老年人等相对边缘的群体。”

另一方面，吕鹏认为，安全科技永远面向新科技、新发展，比如面向人工智能，就会有智能安全，面向生物科技，就会有生物安全。这就意味着，安全科技是涵盖了多个领域、多种前沿技术的复杂系统性技术，也因此更加通用。

可以看到，安全科技与云计算、物联网、区块链、人工智能等前沿技术紧密结合，相互促进。安全科技为这些技术提供安全保障，同时也受益于这些技术的发展，进一步提升自身的技术水平和应用价值。与此同时，随着数字化、智能化的深入，新技术带来了新风险，新风险形成了新需求，新需求驱动安全技术不断迭代和更新。不仅如此，企业和组织面对数字化时代，亟需借助安全科技更快速地发现和应对威胁、降低风险，来提高自身的竞争力。这些影响因素都促使着安全科技向通用技术的方向发展。

“放眼未来，安全科技将成为未来的通用技术之一。尽早对它进行投资，支持我国企业在相关领域上的研发和应用，将有助于掌握新兴技术发展与产业迭代的主动权，使安全科技成为建设世界科技强国的基石之一。”吕鹏表示。

双重价值驱动产业应用

吕鹏在解读《报告》时表示，数字安全风险是和数字化转型紧紧相连的，掌握了最先进安全科技的组织和国家，将在产业发展上获得先机，从而提高经济的动力。

也正是安全科技的社会公共品和通用技术属性展现出双重的价值。蚂蚁集团副总裁、大安全事业群总裁赵闻飙将安全科技的双重价值总结为“压舱石”与“助燃剂”。

从《报告》中可以发现，“压舱石”指的是守住技术的安全底线，防御可能存在的风险隐患，让技术“难作恶”，支撑数字社会稳步运行。

例如，手机等智能终端兼具着计算、存储、通信、链接和交互等功能，同时支持安装和运行各种应用程序，是绝大多数人与数字世界的连接口，也是引发各种隐私数据窃取、欺诈、诱骗等安全事件的通路。因此，蚂蚁集团联合手机厂商打造了终端安全技术方案，在降低用户数据端云流动的情况下，在手机系统层面增强感知风险的能力，从源头保护用户防范黑灰产活动侵害。截至目前，该方案已守护1.2亿余台智能手机。

除此以外，大宗贸易往往体量很大，一旦出险便带来千万级的资金损失，同样也是安全科技的重要应用场景。行业传统的做法往往经验成分较多，缺少精准度量，存在风险误判的情况，同时成本偏高，更新不及时。因此，中铁建设物资公司通过与蚂蚁蚁盾共建的产业风控平台，实时防范大宗贸易上下游协作风险，并把客商准入提效50%。

“助燃剂”则体现为提高技术的安全上限，降低技术运行的成本，让产业焕发新机，让更多人从中受益。“这一作用被许多人所忽视，是导致安全科技长期被视作是‘成本’而非‘动力’的根源。实际上，就像在刹车被发明出来前，汽车行业不可能出现，安全技术是新兴技术真正获得产业起飞的必要助推器。”吕鹏表示。

以时下热门技术大模型为例，吕鹏认为，AI大模型要落地大规模应用，安全是非常重要的门槛。加强AI技术潜在风险的研判和防范，确保AI安全、可靠、可控，已成为AI产业发展的核心要素。

“蚂蚁集团研发了大模型安全一体化方案‘蚁天鉴’，帮助大模型在上线前找出弱点和漏洞，在上线后防范外部恶意攻击。一旦大模型在细分领域大规模应用，那么‘蚁天鉴’就可能成为基石。”蚂蚁集团相关负责人表示。

从安全科技的产业应用中可以发现，在数字经济高速发展的时代，安全科技的两重价值正在逐渐放大，并在各个产业的应用实践中相互作用，相辅相成。

“‘压舱石’成为‘助燃剂’的基础，帮助数字经济发展和数字产业高质量发展把好关、定准位；‘助燃剂’成为‘压舱石’的发展和延伸，帮助各产业应对变化，奠定更安全的未来。”业内人士认为。

政企合作是安全科技行业发展动力

安全科技作为伴生技术，已经渗透到了千行百业，这也意味着，安全科技有着广阔的发展前景。2023年1月，在中国工业信息发展研究安全大会上发布的《中国工业信息安全产业发展白皮书(2021-2022)》显示，2021年，我国工业信息安全产业规模达168亿元，市场增长率达32.94%;2023年11月，在2023年工业信息安全大会上发布的《中国工业信息安全产业发展态势研究（2022年-2023年）》显示，2022年我国工业信息安全产业规模达204.86亿元，市场增长率达21.62%。

但是不可否认的是，这项伴随时代快速发展的技术仍然存在一定的发展瓶颈。业内普遍认为，安全科技行业需要不断进行技术创新和研发，以应对不断变化的网络攻击和威胁。然而，由于技术门槛较高，安全科技行业需要大量的资源投入，包括资金、设备、高质量技术人才等。与此同时，网络安全问题往往难以由单一的部门或企业解决，然而，由于各部门、各企业之间的目标诉求不同，在合作过程中可能会存在一些难题。

不仅如此，社会层面的认知程度也在影响着安全科技行业的发展。“首先，由于安全科技涉及的领域较为专业和复杂，大多数人对其了解较少；其次，一些安全事件和信息泄露的发生在一定程度上降低了社会对于安全科技的信任，这些都可能会阻碍安全科技产品的推广和应用。”业内人士表示。

这些瓶颈也为行业提出了疑问：面向未来，安全科技应该如何发展？

在吕鹏看来，安全科技的发展需要社会各界的积极关注。一方面，企业需要转变理念，不再将安全仅仅视作企业运行的成本，而是企业的社会责任和社会影响力的核心落脚点，是技术向善的重点领域。另一方面，也要求安全科技真正成为公共品，由政府、社会和产业界共同推动新安全技术的低门槛、规模化应用，建立数字化安全风险公共治理空间等。

“正如数字化安全风险以及安全科技的内涵所体现出的生态融合特征，无论是合规激励政策、商业保险市场的发展，还是行业标准建设、安全思维更新，都要求政府、企业、学术界以及公众各个层面的合作。基于此，我们认为——政企合作是安全科技的核心驱动力。”吕鹏表示。 文/李濛