2024年度vivo開(kāi)發(fā)者大會(huì)于10月10日在深圳成功舉辦。此次大會(huì)以“同心?同行”為主題，開(kāi)設(shè)了主會(huì)場(chǎng)及8大分會(huì)場(chǎng)。其中，在安全與隱私會(huì)場(chǎng)上，vivo聚焦可信OS構(gòu)建與升級(jí)、AI賦能可信生態(tài)以及AIGC帶來(lái)的安全挑戰(zhàn)與解決方案等熱點(diǎn)議題，并向在場(chǎng)開(kāi)發(fā)者及合作伙伴展示了過(guò)去一年在安全領(lǐng)域的最新產(chǎn)品和技術(shù)創(chuàng)新成果，助力開(kāi)發(fā)者降低安全風(fēng)險(xiǎn)，共同構(gòu)建一個(gè)更加可信的生態(tài)系統(tǒng)。
全面擁抱AI，共建透明可信的安全體驗(yàn)
在AIGC時(shí)代，用戶(hù)與移動(dòng)應(yīng)用面臨的安全風(fēng)險(xiǎn)日益增多。vivo安全規(guī)劃負(fù)責(zé)人鄒力佳指出，vivo致力于為用戶(hù)提供卓越且不斷優(yōu)化的安全體驗(yàn)。自2021年起，vivo確立了隱私保護(hù)三大原則并構(gòu)建了千鏡安全架構(gòu)，2022年基于此架構(gòu)建立了終端可信度量體系，2023年持續(xù)深化，特別是在數(shù)據(jù)資產(chǎn)保護(hù)上，力求在保障用戶(hù)體驗(yàn)的同時(shí)打造更可信的操作系統(tǒng)。
vivo安全規(guī)劃負(fù)責(zé)人鄒力佳
今年，vivo在可信OS基礎(chǔ)上持續(xù)升級(jí)，針對(duì)三大場(chǎng)景升級(jí)本機(jī)體驗(yàn)：數(shù)據(jù)安全升級(jí)為設(shè)備安全，提供透明智慧的權(quán)限管控體驗(yàn)和智慧的詐騙風(fēng)險(xiǎn)識(shí)別能力。同時(shí)，借助AI技術(shù)，vivo進(jìn)一步升級(jí)了服務(wù)行業(yè)伙伴的關(guān)鍵能力，并對(duì)業(yè)務(wù)風(fēng)險(xiǎn)攔擊、代碼安全檢測(cè)、隱私合規(guī)檢測(cè)及數(shù)據(jù)治理平臺(tái)等工具進(jìn)行提效升級(jí)，以提供更高效、更智能的安全服務(wù)。此外，vivo基于大模型全生命周期及產(chǎn)品全流程，為AIGC安全保駕護(hù)航。
強(qiáng)化可信底座，護(hù)航智慧服務(wù)
為滿(mǎn)足用戶(hù)、開(kāi)發(fā)者和監(jiān)管部門(mén)對(duì)智能終端和移動(dòng)應(yīng)用提出的安全要求，vivo對(duì)千鏡安全架構(gòu)持續(xù)優(yōu)化，該架構(gòu)涵蓋芯片層、內(nèi)核層、框架層及應(yīng)用層的安全能力，為數(shù)據(jù)和隱私提供全方位保護(hù)。
vivo首席安全研究專(zhuān)家胡志遠(yuǎn)
vivo首席安全研究專(zhuān)家胡志遠(yuǎn)表示，今年vivo持續(xù)在硬件可信領(lǐng)域深耕，充分利用安全啟動(dòng)芯、安全計(jì)算芯和安全支付芯三顆安全芯片，分別守護(hù)系統(tǒng)安全、敏感數(shù)據(jù)安全和支付安全，實(shí)現(xiàn)多芯融合的全鏈路保護(hù)。
為不斷提升可信執(zhí)行環(huán)境的安全能力，vivo定期邀請(qǐng)三方進(jìn)行安全評(píng)估，并采取相應(yīng)的安全措施應(yīng)對(duì)所發(fā)現(xiàn)的安全漏洞。此外，vivo還利用虛擬化技術(shù)拓展安卓的可信執(zhí)行環(huán)境，結(jié)合TEE的密鑰管理和虛擬機(jī)隔離運(yùn)行，滿(mǎn)足高敏應(yīng)用的高性能和安全需求。
vivo千鏡安全架構(gòu)的可信度量，新增了基于AI的詐騙電話(huà)檢測(cè)、基于AI的詐騙應(yīng)用檢測(cè)和圖像驗(yàn)真憑據(jù)三項(xiàng)有關(guān)安全風(fēng)險(xiǎn)識(shí)別的能力。同時(shí)，vivo千鏡安全架構(gòu)新增多端協(xié)同的數(shù)據(jù)保護(hù)能力，包括查找網(wǎng)絡(luò)、密碼保險(xiǎn)箱云同步、支持跨設(shè)備跨生態(tài)的通行密鑰三種能力，為用戶(hù)提供更全面、更智能的安全保障。
AI賦能可信生態(tài)，千鏡可信引擎新增三大能力
千鏡可信引擎，作為vivo行業(yè)首發(fā)的端側(cè)系統(tǒng)級(jí)風(fēng)險(xiǎn)檢測(cè)引擎，通過(guò)對(duì)手機(jī)芯片、內(nèi)核、框架和應(yīng)用各層級(jí)進(jìn)行可信度量，確保用戶(hù)能夠更安全地使用手機(jī)。
vivo安全總監(jiān)史領(lǐng)航
vivo安全總監(jiān)史領(lǐng)航表示，今年vivo在原有基礎(chǔ)上，通過(guò)AI賦能進(jìn)行升級(jí)，推出了AI詐騙應(yīng)用識(shí)別、AI識(shí)別詐騙電話(huà)、AI端決策模型三大能力。升級(jí)后的千鏡可信引擎優(yōu)化了檢測(cè)鏈路，可實(shí)現(xiàn)風(fēng)險(xiǎn)攔截和預(yù)警，助力用戶(hù)止損并協(xié)助業(yè)務(wù)進(jìn)行風(fēng)險(xiǎn)控制。同時(shí)，vivo開(kāi)放平臺(tái)即將上線(xiàn)，將對(duì)開(kāi)發(fā)者全面開(kāi)放能力，攜手開(kāi)發(fā)者共筑安全生態(tài)。
積極應(yīng)對(duì)安全挑戰(zhàn)，推動(dòng)產(chǎn)業(yè)健康發(fā)展
在積極擁抱AIGC技術(shù)的同時(shí)，vivo也密切關(guān)注其帶來(lái)的新安全挑戰(zhàn)。在安全與隱私分會(huì)場(chǎng)上，vivo安全合規(guī)高級(jí)經(jīng)理吳佳穎分享了vivo針對(duì)AIGC安全問(wèn)題所帶來(lái)的安全挑戰(zhàn)以及解決策略。
針對(duì)AIGC特有風(fēng)險(xiǎn)，vivo推出了《大模型安全風(fēng)險(xiǎn)評(píng)估基準(zhǔn)》，該基準(zhǔn)以監(jiān)管要求為輸入，適配了海內(nèi)外不同場(chǎng)景，并能持續(xù)跟進(jìn)大模型的迭代更新，整體度量大模型全生命周期的安全水平。
vivo安全合規(guī)高級(jí)經(jīng)理吳佳穎
同時(shí)，vivo構(gòu)建了大模型管理平臺(tái)和內(nèi)容安全策略平臺(tái)，確保AIGC產(chǎn)品既能滿(mǎn)足通用內(nèi)容標(biāo)準(zhǔn)，又能根據(jù)業(yè)務(wù)場(chǎng)景和用戶(hù)反饋進(jìn)行尺度微調(diào)。針對(duì)不同的內(nèi)容場(chǎng)景，vivo建立了完善的內(nèi)容標(biāo)簽體系，并據(jù)此開(kāi)展內(nèi)容安全質(zhì)量評(píng)估并出具報(bào)告。在源頭數(shù)據(jù)質(zhì)量把關(guān)方面，vivo對(duì)訓(xùn)練數(shù)據(jù)進(jìn)行嚴(yán)格清洗與質(zhì)量監(jiān)測(cè)，確保其合法性和可靠性。
除了不斷夯實(shí)內(nèi)部安全能力外，vivo還在行業(yè)內(nèi)開(kāi)展廣泛合作。2023年12月，vivo公司被AIIA安全治理委員會(huì)任命為副組長(zhǎng)單位；2024年6月，聯(lián)合編制“大模型安全風(fēng)險(xiǎn)防范能力要求及評(píng)估方法”系列標(biāo)準(zhǔn)，并首輪完成評(píng)估工作；同時(shí)，作為安全治理委員會(huì)成員，與30余家單位共同發(fā)起大模型安全基準(zhǔn)測(cè)試 Q2版工作；2024年7月，vivo率先通過(guò)了信通院首輪AIIA大模型安全測(cè)評(píng)，攜手合作伙伴共同促進(jìn)AI產(chǎn)業(yè)健康發(fā)展。
擁抱AIGC，全面增強(qiáng)安全工具
vivo一直致力于構(gòu)建覆蓋全面、檢測(cè)高效的安全檢測(cè)能力，以發(fā)現(xiàn)移動(dòng)應(yīng)用的安全與隱私風(fēng)險(xiǎn)，推動(dòng)可信生態(tài)建設(shè)。vivo安全工具高級(jí)經(jīng)理宣偉表示，今年vivo安全工具建設(shè)的核心思想是“擁抱AI，全面增強(qiáng)”。
vivo安全工具高級(jí)經(jīng)理宣偉
在安全護(hù)航AIGC方面，宣偉分享了vivo的最新技術(shù)創(chuàng)新成果——千鏡大模型安全檢測(cè)平臺(tái)，其可以保障大模型輸出內(nèi)容的安全，以解決AIGC帶來(lái)的安全合規(guī)方向的新挑戰(zhàn)。vivo千鏡大模型安全檢測(cè)平臺(tái)采用三層架構(gòu)，模擬攻擊者以貼近實(shí)戰(zhàn)的方式評(píng)測(cè)大模型，實(shí)現(xiàn)簡(jiǎn)單，高效，專(zhuān)業(yè)的大模型評(píng)測(cè)。
在AIGC賦能安全方面，vivo利用AIGC強(qiáng)大的分析，理解，推理能力提升靜態(tài)代碼檢測(cè)，隱私合規(guī)檢測(cè)等能力，實(shí)現(xiàn)安全工具能力的全面提升。在把安全工具能力做好的同時(shí)，vivo進(jìn)一步探索AIGC應(yīng)用的邊界，把其應(yīng)用到數(shù)據(jù)安全治理方面。
雙引擎驅(qū)動(dòng)，用戶(hù)數(shù)據(jù)更安全
隨著數(shù)字經(jīng)濟(jì)的蓬勃發(fā)展和大數(shù)據(jù)、云計(jì)算、AI等技術(shù)的不斷進(jìn)步，數(shù)據(jù)已成為經(jīng)濟(jì)發(fā)展的新型生產(chǎn)要素，保障用戶(hù)數(shù)據(jù)安全也成為了重要課題。vivo安全工程師曾志均表示，對(duì)數(shù)據(jù)進(jìn)行科學(xué)分類(lèi)分級(jí)并建立詳盡的數(shù)據(jù)資產(chǎn)臺(tái)賬，是制定有效的數(shù)據(jù)安全治理策略和實(shí)現(xiàn)精細(xì)化管控的基礎(chǔ)。
vivo安全工程師曾志均
vivo的數(shù)據(jù)識(shí)別能力建設(shè)分為傳統(tǒng)和智能化兩個(gè)階段。在傳統(tǒng)階段，系統(tǒng)能夠自動(dòng)識(shí)別30類(lèi)常見(jiàn)分類(lèi)，并支持多種識(shí)別模式。進(jìn)入智能化階段后，vivo基于大模型的特點(diǎn)升級(jí)了數(shù)據(jù)識(shí)別能力，實(shí)現(xiàn)了雙引擎驅(qū)動(dòng)的分類(lèi)分級(jí)。目前，借助AIGC技術(shù)，vivo的系統(tǒng)可識(shí)別結(jié)構(gòu)化、半結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)，分類(lèi)種數(shù)增至50類(lèi)。
vivo將不斷提升大模型識(shí)別引擎能力，增加數(shù)據(jù)識(shí)別種類(lèi)，支持更多文件類(lèi)型，并努力提高識(shí)別準(zhǔn)確率和召回率，打造分類(lèi)分級(jí)智能體，賦能更多業(yè)務(wù)場(chǎng)景，為用戶(hù)的數(shù)據(jù)安全保駕護(hù)航，持續(xù)提高vivo用戶(hù)的安全體驗(yàn)。
隨著AIGC時(shí)代的到來(lái)，vivo全面擁抱AI，攜手開(kāi)發(fā)者共建可信透明的安全生態(tài)。未來(lái)，vivo安全將以技術(shù)創(chuàng)新為驅(qū)動(dòng)，深化AIGC技術(shù)在安全領(lǐng)域的應(yīng)用，通過(guò)持續(xù)優(yōu)化安全工具與平臺(tái)，為用戶(hù)提供更加高效智能的安全服務(wù)。
免責(zé)聲明：市場(chǎng)有風(fēng)險(xiǎn)，選擇需謹(jǐn)慎！此文僅供參考，不作買(mǎi)賣(mài)依據(jù)。
