ETSI发布人工智能计算平台安全标准技术规范

近日，欧洲电信标准学会（ETSI）宣布正式发布一项新的技术规范ETSITS104033，该规范定义了人工智能（AI）计算平台的系统安全基线。随着人工智能系统在各类应用场景中的广泛部署，该规范通过定义安全要求和相关功能，为运行人工智能模型提供了一个“默认安全”的平台，成为保障整个人工智能供应链的关键要素。ETSI安全人工智能技术委员会主席ScottCadzow指出，该规范建立在此前开发的AI计算平台安全框架基础之上，进一步将框架性思路转化为面向平台设计和实施的具体安全要求。该技术规范主要涵盖四个核心方面：一是定义了计算平台为减轻安全威胁而必须满足的安全要求和相关功能，以降低平台及其资产面临的威胁；二是指定了为实现这些要求和功能而推荐在平台内实现的具体安全组件及服务接口；三是规范针对动态状态和静态状态下的AI模型与数据保护制定了要求，帮助防止模型提取和数据泄露；四是其安全要求与ETSIEN304223中定义的核心原则和五个生命周期阶段（安全设计、开发、部署、维护和退役）相一致，有助于实现从平台到系统再到模型的端到端安全。推动形成从计算平台到AI系统、再到模型本身的端到端安全防护。该技术规范的发布为人工智能计算平台设计者等利益相关者提供了明确的安全基线。通过满足这些系统性的安全要求和功能，该标准将有效帮助相关企业和机构遵守当前的监管要求，包括满足欧盟人工智能法案中规定的相关条款。