人工智能（AI）應(yīng)用的廣泛采用變革了眾多行業(yè)，它提升了效率、準確性和創(chuàng)新能力。從客服聊天機器人到各類創(chuàng)意活動，AI技術(shù)已成為現(xiàn)代科技不可或缺的核心組成部分。
然而，隨著AI 的普及，我們必須全面審視并應(yīng)對網(wǎng)絡(luò)攻擊威脅，在確保AI應(yīng)用持續(xù)穩(wěn)定運行的同時保障其安全性。數(shù)據(jù)投毒、分類模型篡改、后門注入攻擊以及AI模型逆向工程，這些僅僅是黑客所采用的部分惡意技術(shù)手段。
安全閃存技術(shù)通過防范未經(jīng)授權(quán)的訪問和潛在攻擊，同時保障數(shù)據(jù)的機密性、完整性和真實性，有效緩解這些安全威脅。本文將深入探討安全閃存如何為AI應(yīng)用提供防護、哪些產(chǎn)品最適合用于此目的，以及行業(yè)認證在確保全面網(wǎng)絡(luò)安全方面的重要性。
安全閃存：保護數(shù)據(jù)和代碼安全
具備強大訪問控制機制的安全存儲產(chǎn)品能夠有效防止數(shù)據(jù)被意外篡改，確保系統(tǒng)始終在代碼和數(shù)據(jù)層面啟動至已知安全狀態(tài)。華邦電子的安全閃存僅允許經(jīng)過授權(quán)的實體對數(shù)據(jù)進行修改，授權(quán)機制采用對稱密鑰或非對稱密鑰方法。在對稱密鑰方法中，授權(quán)實體與閃存邏輯共享專屬密鑰；而在非對稱密鑰機制中，閃存存儲公鑰，私鑰則僅由授權(quán)實體掌握。
除了數(shù)據(jù)保護，華邦電子的安全閃存設(shè)備還具備在使用前對存儲代碼和數(shù)據(jù)真實性進行驗證的機制。如果驗證失敗，閃存可以將系統(tǒng)安全地恢復(fù)到已知安全狀態(tài)。該功能可以防止未經(jīng)授權(quán)代碼的執(zhí)行，從而降低潛在的后門注入攻擊及其它試圖篡改正確分類結(jié)果的網(wǎng)絡(luò)攻擊風險。
為AI應(yīng)用保駕護航
盡管安全閃存產(chǎn)品在提升硬件防護等級方面發(fā)揮著關(guān)鍵作用，但更重要的是，它們只是整體網(wǎng)絡(luò)安全解決方案中的一部分。安全閃存設(shè)備的有效性依賴于完善的軟件支持及全生命周期保護。只有在產(chǎn)品生命周期和系統(tǒng)設(shè)計中采用正確方法，安全閃存設(shè)備才能真正有效地增強系統(tǒng)安全性。
華邦電子的W77Q 安全閃存支持基于硬件的信任根（RoT），為安全啟動過程奠定基礎(chǔ)。從系統(tǒng)啟動伊始，W77Q 即可驗證初始啟動代碼，構(gòu)建信任鏈（Chain of Trust）的第一個環(huán)節(jié)。該信任鏈貫穿系統(tǒng)直至應(yīng)用程序代碼，確保每個階段在執(zhí)行前都經(jīng)過驗證。通過將這種分層驗證機制嵌入系統(tǒng)架構(gòu)，W77Q 能夠有效防止未經(jīng)授權(quán)的代碼執(zhí)行，確保系統(tǒng)行為始終符合預(yù)期設(shè)計規(guī)范。
安全閃存技術(shù)對AI應(yīng)用，尤其是邊緣應(yīng)用，具有特別重要的意義，因此這類場景中數(shù)據(jù)完整性至關(guān)重要。在這些場景中，保護訓(xùn)練數(shù)據(jù)不被篡改是防止攻擊者操控邊緣設(shè)備行為的關(guān)鍵。W77Q 安全閃存提供了強大的數(shù)據(jù)篡改保護，并支持存儲數(shù)據(jù)的加密認證，有效防止系統(tǒng)偏離可信操作。因此，安全閃存在保護邊緣AI應(yīng)用方面發(fā)揮著關(guān)鍵作用，能夠在設(shè)備全生命周期內(nèi)保障數(shù)據(jù)機密性與系統(tǒng)完整性。
網(wǎng)絡(luò)安全的行業(yè)認證
行業(yè)認證在各類產(chǎn)品領(lǐng)域（包括AI應(yīng)用）中建立和維護網(wǎng)絡(luò)安全標準至關(guān)重要。盡管在撰寫本文時尚未出現(xiàn)專門針對AI 的認證，但根據(jù)產(chǎn)品類別和應(yīng)用場景的不同，業(yè)界通常會采用通用網(wǎng)絡(luò)安全標準進行規(guī)范。
汽車領(lǐng)域（ISO 21434）：該標準關(guān)注道路車輛的網(wǎng)絡(luò)安全，解決汽車行業(yè)中的潛在威脅。它為汽車系統(tǒng)中的安全軟件開發(fā)、更新和信息保護提供了指導(dǎo)方針。
工業(yè)領(lǐng)域（IEC 62443）：該標準針對工業(yè)自動化和控制系統(tǒng)，為保障工業(yè)流程構(gòu)建了防范網(wǎng)絡(luò)威脅的全方位安全框架。IEC 62443標準強調(diào)了風險評估、系統(tǒng)設(shè)計和持續(xù)監(jiān)控的重要性，以確保強大的網(wǎng)絡(luò)安全防護能力。
物聯(lián)網(wǎng)領(lǐng)域（無線電設(shè)備指令，RED）：物聯(lián)網(wǎng)設(shè)備具有互聯(lián)互通的特性，因此極易遭受網(wǎng)絡(luò)攻擊。RED 為確保無線電設(shè)備安全、防范物聯(lián)網(wǎng)應(yīng)用中的潛在漏洞提供了規(guī)范指導(dǎo)。RED 第3.3 條規(guī)定的相關(guān)網(wǎng)絡(luò)安全保護條款，將于2025 年8 月起正式成為強制性要求。
這些行業(yè)認證標準旨在確保制造商生產(chǎn)符合既定安全標準的安全產(chǎn)品。通過遵循相關(guān)安全標準規(guī)范，企業(yè)能夠顯著提升AI 應(yīng)用及其所在領(lǐng)域的整體網(wǎng)絡(luò)安全水平。
結(jié)語
隨著AI 應(yīng)用在各個領(lǐng)域日益普及，其潛在的性能和效率提升優(yōu)勢正持續(xù)受到網(wǎng)絡(luò)安全風險的制約。為應(yīng)對數(shù)據(jù)投毒、分類模型篡改、后門注入攻擊以及AI 模型逆向工程等威脅，迫切需要采取強有力的安全措施。
采用如華邦電子具備授權(quán)與認證機制的安全閃存技術(shù)，可有效防御未經(jīng)授權(quán)的訪問和惡意攻擊，從而保障數(shù)據(jù)的機密性、完整性和真實性。當采用適合的軟件及全生命周期保護方案時，安全閃存設(shè)備能顯著提升硬件防護等級。此外，遵循行業(yè)認證標準可確保AI 應(yīng)用滿足既定安全規(guī)范，并在各領(lǐng)域保持全面的網(wǎng)絡(luò)安全。隨著保護AI應(yīng)用安全成為行業(yè)的優(yōu)先事項，華邦電子的安全閃存技術(shù)對應(yīng)對相關(guān)挑戰(zhàn)至關(guān)重要。
