1.3.1 人工智能安全與技術標準

自主可控是實現人工智能安全的必要條件和重要環節。采用自主可控的人工智能技術不等同于實現了人工智能安全，但沒有采用自主可控的人工智能技術則一定不能保證安全。這種現象在操作系統領域尤為突出，例如，Windows操作系統是美國自主可控的產品，但泛濫的惡意軟件在全球范圍內快速蔓延時，位于美國的Windows操作系統同樣會被大規模感染和惡意控制[79]。因為技術自主可控，美國在提前發現脆弱點、后門清查、研發相應防御手段等方面便有了先天優勢。

截至2022年4月，各國及國際組織相繼發布18項相關的基礎性安全標準和報告，其中包括我國發布的《新一代人工智能發展規劃》等4項。平臺、支撐類安全標準主要響應人工智能安全風險、法規政策要求，提出人工智能安全原則和要求，為人工智能安全標準體系提供基礎性支撐，可指導相關方開展人工智能安全建設，切實確保人工智能安全。全國信息安全標準化技術委員會（TC260）和全國信息技術標準化技術委員會人工智能分技術委員會（SAC/TC28/SC42）等組織相繼發布8項與算法、數據、模型等相關的安全標準和報告，主要針對人工智能算法、數據和模型中突出的安全風險問題提出相應的標準，主要包含數據集安全、隱私保護、算法模型可信賴性等。

SC42和IEEE等組織發布技術和系統類標準13項，其中我國發布《人工智能數據安全白皮書》，主要用于保障人工智能開源框架安全和人工智能系統安全等。SC42和 IEEE 等組織相繼發布安全管理和服務類標準6項，目的是保障人工智能管理和服務安全，包含安全風險管理、供應鏈安全、人工智能安全運營等。SC42等組織相繼發布應用層安全標準13項，主要針對不同應用領域的人工智能技術、服務和產品的具體應用場景建立標準，以保障其安全[80]。