【中国社会科学院_蚂蚁集团】2024数字时代安全科技价值报告_43页_18mb

数字时代安全科技价值链报告总结

核心内容

本报告探讨了在数字时代背景下，安全科技所面临的全新风险挑战，以及其作为“伴生技术”的关键角色。报告提出，安全科技不仅是“压舱石”，即防御数字社会的安全风险，更是“助燃剂”，即促进新技术的安全落地与规模化应用，是未来社会发展的关键支撑。

主要观点

• 安全科技是通用技术：人工智能与安全科技将并列成为未来两项通用技术，前者推动生产力，后者确保技术向善。
• 安全科技的双重价值：安全科技具备“压舱石”与“助燃剂”双重价值，既保障数字社会的稳定运行，也推动新技术的高效应用。
• 政企合作是关键：推动安全科技发展，需要政企合作，构建更完善的制度与技术体系，使其成为新型公共品。
• “慢起飞模型”：在数字化转型过程中，应采取“慢起飞模型”，注重安全科技的普及与社会价值，以降低转型代价，提升整体安全水平。

关键信息

数字化安全风险的新形势

• 数字化安全风险已进入快迭代、高智能、全覆盖的新阶段，攻击手段更加复杂，攻击面不断扩大。
• 2021年全球网络犯罪造成的损失约为6万亿美元，预计到2025年将达到10.5万亿美元。
• 亚洲是全球最易受攻击的地区，2021年遭受攻击占全球攻击总数的26%。
• 在工业4.0、车联网、医疗等关键领域，安全风险日益凸显，影响范围从个体扩展到社会整体。

AI安全风险的紧迫性

• AI大模型的出现加剧了安全风险，特别是内生安全、衍生安全和外生安全。
• AI安全涉及价值观对齐、决策黑盒化、社会安全、国家安全和人类安全。
• 2023年，全球多国专家呼吁暂停训练比GPT-4更强大的AI系统，以避免潜在失控风险。

安全科技的关键技术能力

• 安全科技涵盖系统安全、网络安全、数据安全、业务安全、AI安全等多个领域。
• 安全科技发展分为三个阶段：本地保护、网络保护和智能保护。
• 安全科技包含零信任安全模型、隐私计算、量子安全、区块链、可信执行环境等前沿技术。

安全科技的双重价值

• 压舱石：通过技术手段防御外部攻击，保障数字社会的稳定。
• 助燃剂：提升安全上限，降低技术运行成本，助力新技术的规模化应用。

安全科技在关键领域的应用案例

1. 终端安全：智能终端设备成为安全防护的第一道防线，如vivo、荣耀、OPPO等企业推出的可信引擎与安全芯片技术。
2. 冬奥会网络安全保障：通过安全技术构建“安全阀”，保障赛事系统稳定运行。
3. 隐私计算：推动数据要素市场化流通，实现数据“可用不可见”，如蚂蚁集团在隐私计算领域的布局。
4. 车联网安全：通过安全芯片、数字车钥匙等技术，保障车辆与交通系统的安全运行。
5. 大模型安全：通过“蚁天鉴”等一体化解决方案，提升AI大模型的安全性和可信度。
6. 大宗贸易风控：通过AI和安全科技提升客商准入效率，降低风险，如中铁建设物资公司与蚁盾的合作。

未来展望

• 安全科技将作为新型公共品，其发展需结合合规激励、商业保险、标准建设、安全思维等多方面推动力。
• 推动安全科技成为公共品，有助于构建数字安全风险公共治理空间，提升社会整体的安全水平与技术应用效率。
• 通过政企合作与生态联动，可加快安全科技的标准化与规模化落地，使其真正服务于社会公众。

技术发展趋势

• 智能化：AI在安全领域的应用，提升威胁检测与防御能力。
• 零化：零信任架构成为主流，强调“从不信任，总是验证”。
• 匿名化：隐私计算技术保障数据在使用中的安全，实现“可用不可见”。
• 弹性化：提升系统在遭受攻击时的恢复与持续运行能力。
• 量子化：量子计算对传统加密技术的挑战，推动量子安全技术发展。

行业现状与挑战

• 全球安全科技市场高度分散，技术更新换代速度快。
• 中国在安全科技专利申请方面表现突出，是全球安全科技专利申请的主要国家。
• 安全科技与人工智能融合，成为技术向善的重要体现。
• 当前安全科技仍面临标准缺失、市场化机制不完善等问题，需加强产学研合作。

专家观点与建议

• 段伟文教授强调应采取“慢起飞模型”，在技术发展与社会需求之间寻求平衡。
• 崔伟博士指出，安全科技需应对供应链安全风险，包括数据篡改、恶意程序攻击等。
• 韦韬教授提出隐私计算的三个发展阶段，并指出“密态天空计算”可能是未来发展方向。

总结

安全科技是数字社会不可或缺的组成部分，其发展将直接影响到新兴技术的安全落地与社会的稳定运行。面对日益增长的安全风险，安全科技需从“成本”转变为“动力”，并逐步成为公共品。通过政企合作、技术融合与标准建设，安全科技将为数字社会提供更全面的保障，推动技术向善，实现社会公平与安全。