覆盖700余种风险,MIT发布最全AI风险数据库

发布时间 - 2024-08-22 11:28:35    点击率:621次

麻省理工学院(MIT)研究人员近日发布了一个号称迄今为止最全面的AI风险动态数据库,涵盖了43大AI风险类别共计777种AI风险。

这是业界首次尝试全面整理、分析和提取人工智能风险,并整合成一个公开可访问、全面、可扩展的分类风险数据库。为业界统一定义、审计和管理人工智能风险奠定了基础。

对于从事AI安全和治理的专业人士来说,这是一个不可或缺的知识库,可用于创建自己(所在企业)的个性化风险数据库。

AI风险数据库 来源:MIT

MIT科技评论的一篇文章指出,AI技术应用面临多种危险,系统可能存在偏见、传播错误信息,甚至具有成瘾性。这些风险只是冰山一角,AI还有可能被用于制造生物或化学武器,甚至在未来失控,造成难以挽回的灾难性后果。

AI风险全景图

为了满足AI风险治理的迫切需求,MIT的计算机科学与人工智能实验室(CSAIL)下属的FutureTech团队着手开发了“全覆盖”AI风险数据库。

据CSAIL网站发布的新闻,研究人员在现有的AI风险框架中发现了大量严重漏洞,现有的最详尽的AI风险框架(例如NIST、谷歌和欧盟发布的框架)也仅涵盖了所有风险的约70%。因此,项目负责人Peter Slattery博士担心决策者可能会因为认知偏差而忽略重要问题,从而形成集体决策盲区。

MIT的AI风险数据库旨在为学者、安全审计人员、政策制定者、AI公司和公众提供关于AI风险“全景图”,为研究、开发和治理AI系统提供了一个统一的参考框架。该数据库由三部分组成:AI风险数据库、AI风险因果分类法以及AI风险领域分类法,具体如下:

  • AI风险数据库:记录了从43种现有框架中提取的700多种风险,并附有相关引用和页码。
  • AI风险因果分类法:分类AI风险发生的方式、时间和原因。
  • AI风险领域分类法:将风险分为七大领域和23个子领域,涵盖歧视与有害内容、隐私与安全、虚假信息、恶意行为者及误用、人机交互、社会经济与环境危害、AI系统安全与故障等。

AI治理的利器

Info-Tech研究集团首席研究总监Brian Jackson认为,AI风险数据库对负责AI治理的企业领导者来说极具价值。它不仅帮助企业识别新的AI风险,还可以作为制定具体治理策略的基础工具。此外,该数据库以Google Sheets的形式提供,便于各组织根据自己的需求进行定制。

AI风险数据库的功能和适用场景如下:

通用功能:

  • 吸纳新成员进入AI风险领域。
  • 为复杂项目奠定基础。
  • 为开发更细化或特定的分类体系提供信息支持(例如,系统性风险或欧盟相关的虚假信息风险)。
  • 利用分类体系进行优先级排序(如通过专家评分)、综合分析(如进行审查)或比较(如跨领域探讨公众关注点)。
  • 识别被忽视的领域(如AI的福利和权利)。

适用人群和场景:

  • 政策制定者:用于制定法规和共享标准的开发。
  • 审计人员:开发AI系统的审计标准。
  • 学术界:识别研究空白,开发教育和培训。
  • 行业:内部评估和准备AI风险,制定相关战略、教育和培训。

尽管数据库还存在一些限制,例如依赖现有的43种分类法,可能遗漏新兴的特定领域风险,但MIT的研究人员表示,这项工作为未来的AI风险评估奠定了基础,促进了更协调和全面的风险管理方法。

展望未来:AI治理的新篇章

面对AI技术的野蛮生长和潜在风险的快速累积,越来越多的企业和机构在部署AI应用时更加谨慎,并渴望提高严重滞后的AI风险治理能力。

MIT发布的AI风险数据库为AI的健康发展提供了全方位的风险地图,标志着AI治理的新篇章已经开启。

Gartner副总裁分析师Bart Willemsen指出,这项研究是迈向更深入理解AI技术风险的重要一步。他期待未来的版本能够不仅列出AI风险,还能提供相关的缓解措施,为行业应用提供最佳实践指南。

参考链接:

https://cdn.prod.website-files.com/669550d38372f33552d2516e/66bc918b580467717e194940_The%20AI%20Risk%20Repository_13_8_2024.pdf

AI风险数据库:

http://airisk.mit.edu/

声明:本文来自GoUpSec,稿件和图片版权均归原作者所有。所涉观点不代表本站立场,转载目的在于传递更多信息。如有侵权,请联系本站,我们将及时按原作者或权利人的意愿予以更正。
最新文章 第十二版《网络安全企业100强》发布 开源推荐算法为什么并不“可靠”? 虹膜写真风靡年轻人:小心泄露敏感个人信息 国内最大IT社区CSDN被挂马,CDN可能是罪魁祸首? Apache Struts文件上传漏洞 (CVE-2024-53677) 安全风险通告 工信部:关于防范新型勒索病毒Ymir的风险提示 美国报告揭示俄罗斯战略信息攻击:从攻击方法到战略效果 最危险的网络攻击:云勒索软件 个人信息保护合规审计:个人信息删除落地与审计 Forrester:Akamai创新微分段技术引领企业安全升级,实现 152%高ROI Fortinet发布《2025年网络威胁趋势预测报告》 揭秘四大威胁挑战 榜上有名!360入选2024年天津市网络安全应用场景优秀案例 只需一个暗号,即可戳穿语音克隆骗局 写在IDCC2024数字基础设施国际合作大会之前 IETF的运行方式及RFC的形成 《AI时代深度伪造和合成媒体的安全威胁与对策(2024版)》报告发布 UnitedHealth勒索软件攻击事件应吸取的六个备份教训 网络安全产品奥斯卡 2024年度赛可达优秀产品奖(SKD AWARDS) “危“”机“并存,五位网络安全大咖预警2025年安全态势 赋能智算未来,CDCE2024国际数据中心展12月5日上海璀璨开幕 俄罗斯黑客组织渗透和利用巴基斯坦黑客组织服务器案揭秘 国家安全部:警惕开源信息成为泄密源头 “清朗·网络平台算法典型问题治理”专项行动中的排名算法 游戏玩家请注意!Winos4.0木马已“潜伏” 2024 DAMS中国数据智能管理峰会即将在上海举办 WAF气数已尽? 网安巨头Palo Alto全球数千防火墙被攻陷:因开发低级错误造成零日漏洞 数字城市AI安全运营中心签约揭牌,360赋能长三角城市安全新篇章 勒索软件忙招人,2024年网络威胁五大新趋势 360发布全球首份《大模型安全漏洞报告》,曝光近40个大模型相关安全漏洞 值得关注的十二大网络安全风险评估工具及选型指南 俄黑客通过“近邻攻击”远程入侵美国企业WiFi网络 四校签约、六家授牌!360与河南高校再摘网络安全人才培育新果实 Apple多个在野高危漏洞在野利用通告 苹果官方警告:零日漏洞攻击瞄准Mac电脑用户 《密码法》颁布五周年:法治成效、实施难点与未来走向 27天!揭秘身份管理中凭证修复为何如此艰难? 微软“清理门户”,禁止杀毒软件访问Windows内核 云原生环境下的七大网络安全威胁及应对建议 ​透析恶意软件“四大家族”
在线客服
联系方式

热线电话

18556842815

上班时间

周一到周五

公司电话

027-85365976

二维码
线