意大利禁用ChatGPT、三星机密资料遭泄漏，AI背后的技术安全新思考

▲ 图片来自《黑客帝国》视频截图

自技术发明伊始，有关技术善论与恶论的话题就一直争论不休，始终达不成共识。然而，从现实来看，文明要发展，社会要进步，技术的推动力不可或缺。我们需要承认技术带来的“好”，也需要尽可能的提前规避技术可能带来的“坏”。

所以，无论是国家还是企业组织在引入一项新技术的同时，切记提前思考、商定包含审慎监管的细节，提前做好安全部署。

尤其是在当下，企业数字化转型在加速推进。企业在追求业务创新突破，引入了各种新技术或上线了各种新业务应用系统。如何在保障企业数据信息、用户信息等安全合法合规的前提下完成新技术的引进以及新业务系统的建设是每一个企业组织需要做好前置思考与准备的。

以本文中的AI技术为例。AI嵌入在企业众多业务系统中，如何做好数据的分类分级？如何保证哪些数据能被用于AI？哪些数据需要严格保密？哪些在法律监管层面是不允许触碰的？如何限制内部员工数据访问权限，从而降低机密数据泄露给AI的可能性……

这些都要提前明晰并制定好相应的安全防护策略与制度。随后，企业就要从技术层面进行技术壁垒上的安全隔离。

派拉软件认为，企业可以通过对数据实施分类分级，同时加强访问管理、权限管理、API接口管理、数据库访问管理等，提升企业的数据安全能力，降低新兴技术应用带来的安全风险。

在访问接入前先经由SDP构建的虚拟边界，实现先验证后连接；再到中间IAM的统一身份管理认证、权限分配及审计管理等5A能力；最后通过API网关安全实现外部对内部各业务系统的安全可信访问；

在数据库端还有数据库访问安全产品进行数据库统一管理，防止企业内部数据泄露、误操作等带来的数据危害。通过多节点、多维度的安全技术防护，最终实现企业内部数据安全保护。

同理，企业在上线其他新业务系统时，各异构系统的互联互通，且满足安全可信、可授权、可审计、可分析、可追溯的控制访问管理，均可通过派拉软件提供的端到端的网络安全技术实现。

未来，派拉软件也将引入人工智能和机器学习来加强自身产品的网络安全防护能力，从而助力企业组织打造更加坚实可靠的协同运营管理创新发展的数字化安全技术底座，为人类创造一个安全，高效，极致体验的数字世界。

当然，这样的数字世界还有很长的路要走，甚至永无尽头，但义无反顾！