近日,第41次全国计算机安全学术交流会主论坛当日在海口举行。中电科网络安全(885459)科技股份有限公司副总经理谢宇作《人工智能(885728)时代密码应用的挑战与机遇》报告,从“挑战—重构—跃升—共生”四个维度阐述人工智能(885728)时代密码应用的演进路径。
谢宇在报告中指出,人工智能(885728)正全面进入政务、金融、能源(850101)、交通、医疗等高敏生产场景,构建安全的AI系统已成为AI规模应用的前提条件;《网络安全(885459)法》(修订施行)、《生成式人工智能(885728)服务管理暂行办法》《人工智能(885728)安全治理框架》1.0等相继落地,AI安全已从行业共识上升为制度要求。
“AI在赋能安全的同时,也对密码技术本身形成实质威胁。”他以两个公开研究案例说明:一是某国际主流大模型在研究者少量引导下,以约60小时、约10万美元成本发现一个后量子签名候选算法的数学缺陷,直接导致该算法退出国际标准化流程;二是基于深度学习的侧信道分析方法,已可实现对国产商用密码算法密钥的恢复。
面对AI系统数据高维向量化、身份转向动态智能体协作、输出概率化生成等新特征,谢宇介绍电科网安(002268)以传统密码为根基开展融合创新:以保距加密实现RAG知识库向量数据“可用不可见”,召回率损失控制在5%以内;构建“人—智能体—智能体实例—任务”四级信任链与三层密钥治理体系;实现长文本生成内容水印全检出。
谢宇强调,密码与人工智能(885728)是双向驱动的关系。在AI赋能密码一侧,人工智能(885728)正贯穿密码全生命周期(883436):算法设计环节,将密码部件设计转化为组合优化问题实现自动寻优;运行保障环节,通过受控智能体、密码知识库与专用模型打通“发现—分析—处置”自动化链路,使分析效率提升5至10倍、故障定位准确率达90%;安全评估环节,借助智能体实现密码语义理解与关联分析,密码漏洞检出率达90%以上、密码算法识别准确率不低于95%、整体测评效率提升5倍。
面向未来,谢宇表示,基于密码的AI安全防护体系与AI驱动的密码保障体系,正在把“安全能力”转化为“生产要素”,在数字政府、金融风控、能源(850101)电力、医疗健康、工业制造、智慧交通乃至数据要素(886041)市场等领域打开广阔应用空间。他建议,应加快完善AI安全融合型标准与检测认证体系,构建“密码×AI×场景”交叉学科体系,以高价值融合场景牵引形成“AI厂商+安全密码厂商+硬件芯片厂商+云厂商+业务厂商+安全检测机构”协同生态链。
本文不构成投资建议,与公司相关的综合信息以公司在深圳证券交易所、巨潮资讯网公告的信息为准。
