《電子技術(shù)應(yīng)用》
您所在的位置:首頁(yè) > 人工智能 > 業(yè)界動(dòng)態(tài) > FPGA和數(shù)據(jù)溯源保障AI安全

FPGA和數(shù)據(jù)溯源保障AI安全

2025-02-21
來(lái)源:萊迪思
關(guān)鍵詞: 萊迪思 FPGA AI

27.JPG

  數(shù)據(jù)幾乎支撐著當(dāng)今世界的方方面面,而生成,、處理,、共享或以其他方式處理的數(shù)據(jù)量也在逐年增加,。據(jù)估計(jì),,全球90%的數(shù)據(jù)都是在過(guò)去兩年中產(chǎn)生的,,超過(guò)80%的組織預(yù)計(jì)將在2025年管理ZB級(jí)別的數(shù)據(jù),,僅在2024年就會(huì)產(chǎn)生了147 ZB數(shù)據(jù),。從這個(gè)角度看,,如果一粒米是一個(gè)字節(jié),,那么一ZB的米就可以覆蓋整個(gè)地球表面幾米厚,。

  數(shù)據(jù)爆炸意味著它能提供更有價(jià)值的洞察力,但同時(shí)也增加了漏洞或攻擊的可能性,,并引發(fā)安全和數(shù)據(jù)合理使用的難題,。因此,組織不僅要制定有效的管理策略,,還要制定確保數(shù)據(jù)完整性的策略,,尤其是用于開(kāi)發(fā)模型或推動(dòng)決策或創(chuàng)新的數(shù)據(jù),這一點(diǎn)至關(guān)重要,。

  在這種情況下,,數(shù)據(jù)溯源的概念——跟蹤每個(gè)數(shù)據(jù)點(diǎn)從源頭開(kāi)始的移動(dòng)和轉(zhuǎn)換——已經(jīng)從錦上添花的防御措施逐漸發(fā)展成為網(wǎng)絡(luò)安全的關(guān)鍵組成部分。隨著企業(yè)不斷采用人工智能和機(jī)器學(xué)習(xí)技術(shù),,這一點(diǎn)變得尤為重要,,因?yàn)橹挥械讓拥臄?shù)據(jù)才是可信和可靠的。

  數(shù)據(jù)完整性的堅(jiān)實(shí)基礎(chǔ)

  數(shù)據(jù)溯源是防止數(shù)據(jù)篡改和設(shè)計(jì)可信,、合規(guī)安全系統(tǒng)的關(guān)鍵,。在高層面上,這一過(guò)程涉及將元數(shù)據(jù)與數(shù)據(jù)加密綁定,,以創(chuàng)建每個(gè)節(jié)點(diǎn)完整歷史的透明記錄,,從而確保其完整性并幫助應(yīng)對(duì)網(wǎng)絡(luò)威脅。溯源系統(tǒng)的工作原理是從起源點(diǎn)跟蹤數(shù)據(jù)到當(dāng)前使用狀態(tài)的整個(gè)過(guò)程,,從而創(chuàng)建一個(gè)不間斷的信任鏈,。

  當(dāng)信息在系統(tǒng)中首次數(shù)字化時(shí),需要標(biāo)注上時(shí)間,、日期,、地點(diǎn)、源設(shè)備類型,、隱私權(quán)等信息,。然后,所有這些信息都會(huì)以加密方式與數(shù)據(jù)本身綁定,,記錄不可更改的時(shí)間點(diǎn),。雖然當(dāng)今的系統(tǒng)對(duì)數(shù)據(jù)來(lái)源的理解能力各不相同,但我們的目標(biāo)是在整個(gè)系統(tǒng)的每個(gè)轉(zhuǎn)換點(diǎn)添加和重新綁定元數(shù)據(jù),。區(qū)塊鏈和其他分布式記賬等新興技術(shù)將成為這些防篡改系統(tǒng)的基礎(chǔ),。

  未重視數(shù)據(jù)溯源的組織可能會(huì)根據(jù)不準(zhǔn)確或被篡改的信息做出決策,從而導(dǎo)致負(fù)面結(jié)果,,甚至損害客戶利益,。就生成式人工智能和大型語(yǔ)言模型(LLM)而言,如果不能正確追蹤數(shù)據(jù)的歷史,,也會(huì)導(dǎo)致版權(quán)問(wèn)題,。然而,,如果企業(yè)成功實(shí)施了溯源系統(tǒng),在數(shù)據(jù)的每一步都對(duì)其真實(shí)性進(jìn)行評(píng)估,,他們就能贏得客戶,、合作伙伴甚至監(jiān)管方的信賴,從而創(chuàng)造優(yōu)勢(shì),。

  增強(qiáng)人工智能的透明度

  在各行各業(yè)中,,運(yùn)營(yíng)中嵌入AI和ML系統(tǒng)的情況顯著增加。雖然這種創(chuàng)新提高了效率,,但人工智能系統(tǒng)也容易受到威脅,,從而損害數(shù)據(jù)完整性,而且這些威脅正變得越來(lái)越復(fù)雜,。

  想象一個(gè)使用基于人工智能的數(shù)字孿生技術(shù)來(lái)模擬和優(yōu)化生產(chǎn)的智能工廠,。只有當(dāng)系統(tǒng)中使用的訓(xùn)練數(shù)據(jù)準(zhǔn)確、高時(shí)效時(shí),,這種方法才能發(fā)揮作用,,因此數(shù)據(jù)的可信度至關(guān)重要。數(shù)據(jù)溯源系統(tǒng)可以讓工廠查看模型的源記錄,,以及是否和何時(shí)對(duì)其進(jìn)行了修改,,從而讓工廠管理人員能夠驗(yàn)證輸出結(jié)果,并更輕松地檢測(cè)數(shù)據(jù)保真度中的潛在威脅或基于時(shí)間的漂移,。

  遺憾的是,,盡管數(shù)據(jù)溯源對(duì)于構(gòu)建和維護(hù)可信的人工智能系統(tǒng)至關(guān)重要,但它并沒(méi)有得到應(yīng)有的廣泛認(rèn)可,。部分原因是缺乏可遵循的廣泛標(biāo)準(zhǔn),,如今大多數(shù)模型幾乎都沒(méi)有實(shí)施或強(qiáng)制執(zhí)行必要的要求,因此容易受到不法分子的威脅:

  ·數(shù)據(jù)中毒,。不法分子可以破壞訓(xùn)練數(shù)據(jù),,干擾模型的準(zhǔn)確性或引入偏差,。

  ·惡意訓(xùn)練,。萊迪思分享了一個(gè)關(guān)于汽車行業(yè)惡意訓(xùn)練潛在后果的例子,其中提到了一項(xiàng)研究,,研究中自動(dòng)駕駛汽車中的人工智能系統(tǒng)被故意誤導(dǎo),,將停車標(biāo)志識(shí)別為限速提高,這顯示了惡意訓(xùn)練在現(xiàn)實(shí)世界中的危險(xiǎn)性,。

  即使沒(méi)有外部干預(yù),,缺乏溯源洞察力也會(huì)給企業(yè)帶來(lái)很多問(wèn)題,比如數(shù)據(jù)漂移,。當(dāng)算法所訓(xùn)練的數(shù)據(jù)屬性發(fā)生變化,,而模型沒(méi)有相應(yīng)調(diào)整時(shí),,就會(huì)出現(xiàn)這種情況,從而降低輸出的準(zhǔn)確性,。維護(hù)數(shù)據(jù)溯源是確保這些系統(tǒng)的輸出長(zhǎng)期可靠的最佳途徑,。

  FPGA初露鋒芒

  為提高網(wǎng)絡(luò)彈性,系統(tǒng)設(shè)計(jì)人員可將FPGA 集成到數(shù)據(jù)溯源系統(tǒng)中,。與固定功能的處理器不同,,F(xiàn)PGA作為真正靈活、可重新編程的硬件,,能夠進(jìn)行并行處理和實(shí)時(shí)安全操作,。其內(nèi)置的安全功能,如加密和驗(yàn)證機(jī)制,,有助于在處理過(guò)程中保護(hù)和安全地標(biāo)記數(shù)據(jù),。由于FPGA通常是系統(tǒng)數(shù)據(jù)的源點(diǎn),因此在加密綁定過(guò)程中發(fā)揮著重要作用,。此外,,F(xiàn)PGA固有的靈活性允許對(duì)其進(jìn)行編程和重新編程,可以隨著時(shí)間的推移執(zhí)行特定任務(wù),。這種可定制性使企業(yè)能夠根據(jù)自身需求的變化,,調(diào)整采集和管理溯源信息的方法。

  FPGA還能優(yōu)化系統(tǒng)性能,,包括AI和ML模型,。由于具有實(shí)時(shí)處理能力,F(xiàn)PGA能夠以最小的延遲管理不同來(lái)源的大量數(shù)據(jù),。這種處理速度可確保數(shù)據(jù)交易得到及時(shí)記錄和加密綁定,,并確保溯源記錄反映最新信息,更好地為數(shù)據(jù)溯源提供支持,。此外,,F(xiàn)PGA可以并行執(zhí)行許多操作。這使它們能夠同時(shí)實(shí)現(xiàn)收集數(shù)據(jù),、執(zhí)行加密操作和監(jiān)控安全性,,而不會(huì)影響系統(tǒng)的性能。

  量子計(jì)算的影響

  由于加密操作對(duì)元數(shù)據(jù)綁定過(guò)程至關(guān)重要,,因此所使用的加密算法必須面向未來(lái),。這個(gè)問(wèn)題非常緊迫,因?yàn)榱孔佑?jì)算的發(fā)展有可能對(duì)我們今天所依賴的經(jīng)典非對(duì)稱加密保護(hù)造成巨大威脅,。

  為了在即將到來(lái)的量子計(jì)算機(jī)時(shí)代保護(hù)我們的數(shù)字?jǐn)?shù)據(jù),,我們需要轉(zhuǎn)向后量子加密(PQC)這一新型加密技術(shù)。PQC算法使用不同以往的創(chuàng)新的數(shù)學(xué)模型,能夠抵御量子威脅,。由于這種加密方法非常新穎,,因此更加凸顯了FPGA的 “加密靈活性 ”。如果運(yùn)行PQC算法的FPGA在現(xiàn)場(chǎng)部署后發(fā)現(xiàn)漏洞,,可以更新編程而無(wú)需更換硬件,。這種靈活性使FPGA成為向PQC過(guò)渡和遵守不斷變化的法規(guī)的先行者。

  構(gòu)建可信任的未來(lái)

  隨著數(shù)據(jù)溯源越來(lái)越受關(guān)注,,行業(yè)和政府標(biāo)準(zhǔn)機(jī)構(gòu)需要制定新的溯源指南,,要求至少在一定程度上披露模型的數(shù)據(jù)溯源完整性。不過(guò),,目前還不清楚這些措施最終會(huì)采取什么形式,。

  一種方案是根據(jù)數(shù)據(jù)溯源系統(tǒng)的穩(wěn)健性對(duì)其進(jìn)行分級(jí),最底層代表缺乏數(shù)據(jù)溯源機(jī)制,,最高層代表有明確記錄的信任鏈,,概述數(shù)據(jù)點(diǎn)的歷史。同樣,,合規(guī)性和執(zhí)行機(jī)制也需要在此框架內(nèi)進(jìn)行評(píng)估,,以降低與數(shù)據(jù)濫用相關(guān)的風(fēng)險(xiǎn),確保透明度和問(wèn)責(zé)制,。此外還需要對(duì)這些標(biāo)準(zhǔn)的遵守情況進(jìn)行獨(dú)立的第三方驗(yàn)證,,減少潛在的利益沖突,并確保達(dá)成評(píng)估數(shù)據(jù)溯源可信度的最佳實(shí)踐,。

  在不久的將來(lái),,隨著開(kāi)發(fā)人員接受數(shù)據(jù)記錄后不得更改或刪除的理念,我們還可能看到不可變數(shù)據(jù)方案的實(shí)施越來(lái)越多,。區(qū)塊鏈技術(shù)就是這樣一種解決方案,,因?yàn)樗哂腥ブ行幕陌踩院头植际綄傩浴T趨^(qū)塊鏈網(wǎng)絡(luò)中,,每筆交易或每條數(shù)據(jù)都與前一筆交易或數(shù)據(jù)有加密鏈接,,一旦交易被添加到區(qū)塊鏈中,就幾乎不可能被修改或刪除,,從而形成不可更改的鏈條,。

  開(kāi)發(fā)關(guān)鍵系統(tǒng)和推動(dòng)重要決策離不開(kāi)數(shù)據(jù)支持,因此企業(yè)必須能夠跟蹤并信任數(shù)據(jù),。人工智能系統(tǒng)的興起進(jìn)一步強(qiáng)調(diào)了對(duì)有效數(shù)據(jù)溯源的需求,,便于檢測(cè)對(duì)這些模型的威脅并確保其長(zhǎng)期可靠性,。2025年及以后,,數(shù)據(jù)溯源將成為網(wǎng)絡(luò)安全、網(wǎng)絡(luò)彈性和網(wǎng)絡(luò)信任的基石,幫助企業(yè)識(shí)別數(shù)據(jù)完整性面臨的威脅,,遵守新法規(guī),,并在客戶和合作伙伴網(wǎng)絡(luò)中建立信任。




更多精彩內(nèi)容歡迎點(diǎn)擊==>>電子技術(shù)應(yīng)用-AET<<

3952966954c9c6c308355d1d28d750b.jpg

本站內(nèi)容除特別聲明的原創(chuàng)文章之外,,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,,并不代表本網(wǎng)站贊同其觀點(diǎn)。轉(zhuǎn)載的所有的文章,、圖片,、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無(wú)法一一聯(lián)系確認(rèn)版權(quán)者,。如涉及作品內(nèi)容,、版權(quán)和其它問(wèn)題,請(qǐng)及時(shí)通過(guò)電子郵件或電話通知我們,,以便迅速采取適當(dāng)措施,,避免給雙方造成不必要的經(jīng)濟(jì)損失。聯(lián)系電話:010-82306118,;郵箱:[email protected],。