北京——2023年8月31日，“2023亞馬遜云(yun)(yun)科(ke)技(ji)re:Inforce中(zhong)(zhong)國(guo)站”今日在(zai)(zai)北京召(zhao)開。此(ci)次大(da)會(hui)以“AI時代 全面智能(neng)(neng)的(de)(de)(de)安全”為主題(ti)(ti)，聚焦生成式(shi)AI在(zai)(zai)安全層(ceng)(ceng)面給企(qi)(qi)業(ye)帶來的(de)(de)(de)挑(tiao)戰及(ji)機遇。亞馬遜云(yun)(yun)科(ke)技(ji)認為，安全是(shi)構(gou)建(jian)生成式(shi)AI不可回(hui)避的(de)(de)(de)重要議題(ti)(ti)，企(qi)(qi)業(ye)只有在(zai)(zai)AI旅程(cheng)中(zhong)(zhong)做好數(shu)據(ju)、模型和(he)應(ying)(ying)用的(de)(de)(de)安全防護，才能(neng)(neng)更好地借助AI加(jia)速(su)業(ye)務(wu)創(chuang)新(xin)(xin)。在(zai)(zai)大(da)會(hui)上(shang)，亞馬遜云(yun)(yun)科(ke)技(ji)還宣布與涂鴉智能(neng)(neng)成立“聯合(he)安全實(shi)驗室(shi)”，雙方將(jiang)在(zai)(zai)機密計算及(ji)數(shu)據(ju)隱私、Matter技(ji)術合(he)作(zuo)及(ji)體系建(jian)設、生成式(shi)AI在(zai)(zai)IoT領域的(de)(de)(de)安全實(shi)踐等(deng)方面展(zhan)開聯合(he)共創(chuang);與德勤企(qi)(qi)業(ye)咨詢合(he)作(zuo)發布《中(zhong)(zhong)國(guo)企(qi)(qi)業(ye)出(chu)海發展(zhan)建(jian)議白(bai)皮書2023版》，為中(zhong)(zhong)國(guo)出(chu)海企(qi)(qi)業(ye)解讀相(xiang)應(ying)(ying)的(de)(de)(de)法律法規，分析面臨的(de)(de)(de)問題(ti)(ti)和(he)挑(tiao)戰，并提出(chu)應(ying)(ying)對策略提升出(chu)海企(qi)(qi)業(ye)數(shu)據(ju)安全。同時，亞馬遜云(yun)(yun)科(ke)技(ji)還正式(shi)推出(chu)“敏(min)感數(shu)據(ju)保護解決(jue)方案”，幫助客(ke)戶在(zai)(zai)數(shu)據(ju)治理層(ceng)(ceng)面，實(shi)現自(zi)動化敏(min)感數(shu)據(ju)發現并在(zai)(zai)統一(yi)平(ping)臺上(shang)管理數(shu)據(ju)資產;以及(ji)多項(xiang)安全新(xin)(xin)服務(wu)及(ji)功能(neng)(neng)，如Amazon Verified Permissions、Amazon CodeGuru Security、Findings Groups for Amazon Detective等(deng)，幫助客(ke)戶構(gou)建(jian)應(ying)(ying)用程(cheng)序(xu)的(de)(de)(de)零信任管理，提升漏洞發現及(ji)響應(ying)(ying)的(de)(de)(de)智能(neng)(neng)化。
如(ru)今(jin)，各行各業(ye)的(de)(de)(de)企(qi)(qi)業(ye)都(dou)希望能抓住生成(cheng)(cheng)式(shi) AI帶來(lai)的(de)(de)(de)機遇開(kai)展業(ye)務(wu)創(chuang)(chuang)新(xin)。企(qi)(qi)業(ye)根據(ju)(ju)自身場景(jing)，在(zai)云(yun)平臺(tai)的(de)(de)(de)支持(chi)下(xia)，可選擇適合(he)的(de)(de)(de)基礎(chu)模型，或(huo)利(li)用(yong)自身數據(ju)(ju)基于基礎(chu)模型構建定制化的(de)(de)(de)模型，或(huo)直(zhi)接使用(yong)開(kai)箱即用(yong)的(de)(de)(de)生成(cheng)(cheng)式(shi) AI 應(ying)用(yong)。企(qi)(qi)業(ye)借助生成(cheng)(cheng)式(shi)AI、大語言模型等(deng)前(qian)沿技術開(kai)始業(ye)務(wu)創(chuang)(chuang)新(xin)的(de)(de)(de)過程中，會(hui)面臨諸多圍繞數據(ju)(ju)、模型、應(ying)用(yong)等(deng)新(xin)的(de)(de)(de)安(an)全(quan)(quan)挑戰(zhan)。生成(cheng)(cheng)式(shi) AI需(xu)要依(yi)賴大量的(de)(de)(de)數據(ju)(ju)和模型，任何一個(ge)環(huan)節(jie)的(de)(de)(de)安(an)全(quan)(quan)疏(shu)漏，如(ru)使用(yong)不安(an)全(quan)(quan)的(de)(de)(de)模型訓練及(ji)微調(diao)、模型的(de)(de)(de)泄露(lu)、不安(an)全(quan)(quan)的(de)(de)(de)應(ying)用(yong)、不安(an)全(quan)(quan)的(de)(de)(de)應(ying)用(yong)訪問等(deng)等(deng)，都(dou)可能會(hui)導(dao)致企(qi)(qi)業(ye)自身數據(ju)(ju)及(ji)隱私的(de)(de)(de)泄露(lu)，或(huo)者產(chan)生不準確(que)甚至錯誤的(de)(de)(de)結(jie)果(guo)。企(qi)(qi)業(ye)只有確(que)保應(ying)用(yong)AI各個(ge)環(huan)節(jie)的(de)(de)(de)安(an)全(quan)(quan)合(he)規，才能更(geng)好地(di)的(de)(de)(de)助力(li)業(ye)務(wu)開(kai)展創(chuang)(chuang)新(xin)。
亞(ya)馬(ma)遜云(yun)科技(ji)(ji)不僅提(ti)供了一系列(lie)的(de)技(ji)(ji)術、服(fu)(fu)務(wu)(wu)和工具幫助(zhu)更多(duo)企業充(chong)分釋放(fang)生(sheng)成(cheng)(cheng)式(shi) AI 的(de)潛(qian)力，同時確保安(an)全(quan)合(he)規是開(kai)展(zhan)一切業務(wu)(wu)的(de)基礎(chu)，包括其(qi)(qi)生(sheng)成(cheng)(cheng)式(shi) AI的(de)各種工具，涵蓋(gai)數據、模型(xing)以及應(ying)(ying)用各個環(huan)節。同時，亞(ya)馬(ma)遜云(yun)科技(ji)(ji)還將AI以及生(sheng)成(cheng)(cheng)式(shi) AI技(ji)(ji)術應(ying)(ying)用于(yu)其(qi)(qi)安(an)全(quan)及合(he)規服(fu)(fu)務(wu)(wu)中(zhong)，以更智能的(de)安(an)全(quan)、合(he)規服(fu)(fu)務(wu)(wu)應(ying)(ying)對復雜的(de)安(an)全(quan)威脅(xie)、提(ti)高合(he)規效率。在(zai)IDC近期(qi)發(fa)布(bu)的(de)《2023中(zhong)國公有(you)云(yun)托管安(an)全(quan)服(fu)(fu)務(wu)(wu)能力報告(gao)》中(zhong)，亞(ya)馬(ma)遜云(yun)科技(ji)(ji)在(zai)專家能力、漏洞及威脅(xie)檢測、威脅(xie)情報等7項目評(ping)估維度上是獲(huo)(huo)得(de)滿(man)(man)分最多(duo)的(de)廠商之一，其(qi)(qi)中(zhong)“生(sheng)態(tai)建(jian)設(she)”評(ping)估維度是唯(wei)一獲(huo)(huo)得(de)滿(man)(man)分的(de)廠商。
確保數據、模型以及應用的安全，企業才能更好的釋放生成式AI應用的價值
數(shu)(shu)(shu)據(ju)(ju)(ju)(ju)是企業使(shi)(shi)用(yong)AI進(jin)(jin)行業務(wu)創(chuang)新的(de)(de)(de)基(ji)礎，例如(ru)企業需(xu)要使(shi)(shi)用(yong)高價值(zhi)(zhi)的(de)(de)(de)業務(wu)數(shu)(shu)(shu)據(ju)(ju)(ju)(ju)進(jin)(jin)行模型訓(xun)練及微調，數(shu)(shu)(shu)據(ju)(ju)(ju)(ju)在(zai)產生價值(zhi)(zhi)之前會經(jing)過(guo)數(shu)(shu)(shu)據(ju)(ju)(ju)(ju)存儲(chu)、傳輸、使(shi)(shi)用(yong)、治(zhi)理(li)等各個(ge)環節。企業為(wei)構建生成(cheng)式AI應(ying)用(yong)，首(shou)先(xian)(xian)應(ying)在(zai)數(shu)(shu)(shu)據(ju)(ju)(ju)(ju)流動的(de)(de)(de)過(guo)程中確保(bao)(bao)端到端的(de)(de)(de)數(shu)(shu)(shu)據(ju)(ju)(ju)(ju)安(an)全(quan)(quan)，為(wei)生成(cheng)式AI應(ying)用(yong)提(ti)(ti)供(gong)安(an)全(quan)(quan)和有(you)價值(zhi)(zhi)的(de)(de)(de)數(shu)(shu)(shu)據(ju)(ju)(ju)(ju)輸入。在(zai)亞(ya)(ya)馬遜云(yun)科技，我們一直嚴格(ge)遵(zun)從客戶(hu)(hu)擁(yong)有(you)和控制數(shu)(shu)(shu)據(ju)(ju)(ju)(ju)的(de)(de)(de)理(li)念(nian)，提(ti)(ti)供(gong)了行業領先(xian)(xian)的(de)(de)(de)技術(shu)和物理(li)措施來防止未經(jing)授權的(de)(de)(de)訪問(wen)，為(wei)數(shu)(shu)(shu)據(ju)(ju)(ju)(ju)提(ti)(ti)供(gong)涵蓋存儲(chu)、傳輸、使(shi)(shi)用(yong)、治(zhi)理(li)等各個(ge)環節的(de)(de)(de)加(jia)密及保(bao)(bao)護(hu)服務(wu)。例如(ru)，亞(ya)(ya)馬遜云(yun)科技的(de)(de)(de)客戶(hu)(hu)可(ke)使(shi)(shi)用(yong)Amazon Key Management Service (Amazon KMS)，并將其與亞(ya)(ya)馬遜云(yun)科技眾多(duo)服務(wu)深度集(ji)成(cheng)輕松保(bao)(bao)護(hu)多(duo)種數(shu)(shu)(shu)據(ju)(ju)(ju)(ju); Amazon Nitro 提(ti)(ti)供(gong)硬件級別的(de)(de)(de)安(an)全(quan)(quan)機制，實現了網絡、存儲(chu)隔(ge)離(li)的(de)(de)(de)獨立安(an)全(quan)(quan)通(tong)道，使(shi)(shi)用(yong) Nitro Enclaves 的(de)(de)(de)加(jia)密功能，客戶(hu)(hu)可(ke)以(yi)進(jin)(jin)行機密計算，其中多(duo)個(ge)參(can)與方可(ke)以(yi)加(jia)入和處(chu)理(li)高度敏感的(de)(de)(de)數(shu)(shu)(shu)據(ju)(ju)(ju)(ju)，而無需(xu)分別向每個(ge)參(can)與方披露(lu)或共享實際數(shu)(shu)(shu)據(ju)(ju)(ju)(ju)。
亞馬遜(xun)云科技還(huan)提(ti)供貫穿如Amazon Data Zone整個數(shu)據(ju)(ju)周期的(de)(de)治理(li)服務(wu)，并(bing)在本次大會上推出了敏(min)(min)感(gan)(gan)數(shu)據(ju)(ju)保(bao)護(hu)解決(jue)方案，可(ke)實現對(dui)企業敏(min)(min)感(gan)(gan)數(shu)據(ju)(ju)的(de)(de)自動(dong)化(hua)發(fa)現并(bing)在統一平臺管(guan)理(li)數(shu)據(ju)(ju)資產。該解決(jue)方案允許客戶(hu)創建數(shu)據(ju)(ju)目錄、使用內(nei)置(zhi)或定(ding)制數(shu)據(ju)(ju)識(shi)別規則定(ding)義敏(min)(min)感(gan)(gan)數(shu)據(ju)(ju)類型，該方案利用機器學習、模式匹配的(de)(de)方式自動(dong)識(shi)別敏(min)(min)感(gan)(gan)數(shu)據(ju)(ju)，并(bing)提(ti)供可(ke)視化(hua)面板，幫助客戶(hu)更輕松地(di)對(dui)敏(min)(min)感(gan)(gan)數(shu)據(ju)(ju)進行管(guan)理(li)和保(bao)護(hu)。
企(qi)(qi)業(ye)需要借(jie)助(zhu)模(mo)(mo)型(xing)(xing)以(yi)及(ji)基礎(chu)模(mo)(mo)型(xing)(xing)構建AI應用(yong)，要確(que)保訓練結果的(de)(de)(de)(de)(de)(de)準確(que)性(xing)和(he)有(you)效性(xing)，模(mo)(mo)型(xing)(xing)訓練的(de)(de)(de)(de)(de)(de)安(an)全性(xing)同樣(yang)至關重要，企(qi)(qi)業(ye)應全方位(wei)的(de)(de)(de)(de)(de)(de)監控模(mo)(mo)型(xing)(xing)的(de)(de)(de)(de)(de)(de)安(an)全運(yun)行，包括模(mo)(mo)型(xing)(xing)的(de)(de)(de)(de)(de)(de)訪問(wen)安(an)全、模(mo)(mo)型(xing)(xing)的(de)(de)(de)(de)(de)(de)管理(li)、模(mo)(mo)型(xing)(xing)運(yun)行的(de)(de)(de)(de)(de)(de)安(an)全監控等。針對(dui)(dui)自建模(mo)(mo)型(xing)(xing)的(de)(de)(de)(de)(de)(de)企(qi)(qi)業(ye)，Amazon SageMaker提供了(le)多種功(gong)能(neng)幫助(zhu)開發人員(yuan)更輕松地構建、訓練和(he)部(bu)署模(mo)(mo)型(xing)(xing)，如Amazon SageMaker Model Cards可(ke)實(shi)現對(dui)(dui)模(mo)(mo)型(xing)(xing)信息的(de)(de)(de)(de)(de)(de)統(tong)一管理(li)、Amazon SageMaker Model Monitor可(ke)自動監測模(mo)(mo)型(xing)(xing)的(de)(de)(de)(de)(de)(de)準確(que)性(xing)。為了(le)降低客戶(hu)(hu)生成式 AI 的(de)(de)(de)(de)(de)(de)使用(yong)門檻，亞馬(ma)遜(xun)云(yun)科(ke)技推(tui)出了(le)完全托(tuo)(tuo)管的(de)(de)(de)(de)(de)(de)基礎(chu)模(mo)(mo)型(xing)(xing)服(fu)(fu)務Amazon Bedrock，客戶(hu)(hu)可(ke)根(gen)據自身需求通過API 訪問(wen)及(ji)使用(yong)其(qi)中(zhong)的(de)(de)(de)(de)(de)(de)基礎(chu)模(mo)(mo)型(xing)(xing)。Amazon Bedrock與亞馬(ma)遜(xun)云(yun)科(ke)技其(qi)他(ta)托(tuo)(tuo)管服(fu)(fu)務一樣(yang)，客戶(hu)(hu)可(ke)安(an)全地在其(qi)虛擬(ni)私有(you)云(yun)(VPC)中(zhong)使用(yong)該服(fu)(fu)務并對(dui)(dui)基礎(chu)模(mo)(mo)型(xing)(xing)進行微調，始(shi)終保持其(qi)自有(you)數據以(yi)及(ji)模(mo)(mo)型(xing)(xing)的(de)(de)(de)(de)(de)(de)安(an)全。
最后，生(sheng)成(cheng)式AI應(ying)用(yong)(yong)(yong)(yong)本身以及訪問(wen)的(de)(de)(de)安全(quan)性(xing)(xing)也同(tong)樣重要。將安全(quan)功能(neng)嵌入AI應(ying)用(yong)(yong)(yong)(yong)之(zhi)中是(shi)提(ti)升應(ying)用(yong)(yong)(yong)(yong)本身安全(quan)性(xing)(xing)的(de)(de)(de)方法之(zhi)一(yi)。以Amazon CodeWhisperer為例(li)，該服務是(shi)亞馬遜(xun)云(yun)科技推出(chu)的(de)(de)(de)AI編程(cheng)助手(shou)，可(ke)(ke)根據開發者(zhe)指令利用(yong)(yong)(yong)(yong)內嵌的(de)(de)(de)基礎模型實時生(sheng)成(cheng)代(dai)碼建(jian)議，該服務內置了(le)代(dai)碼安全(quan)掃描功能(neng)，可(ke)(ke)幫助開發者(zhe)查找難以檢測的(de)(de)(de)漏洞并提(ti)出(chu)補救建(jian)議。針對應(ying)用(yong)(yong)(yong)(yong)的(de)(de)(de)安全(quan)訪問(wen)，企業可(ke)(ke)構(gou)建(jian)零信任(ren)的(de)(de)(de)應(ying)用(yong)(yong)(yong)(yong)安全(quan)訪問(wen)策略。亞馬遜(xun)云(yun)科技日前推出(chu)了(le)Amazon Verified Permissions，為用(yong)(yong)(yong)(yong)戶(hu)構(gou)建(jian)的(de)(de)(de)應(ying)用(yong)(yong)(yong)(yong)程(cheng)序提(ti)供細粒度授權和權限管理，用(yong)(yong)(yong)(yong)戶(hu)可(ke)(ke)以使用(yong)(yong)(yong)(yong)該服務管理其(qi)應(ying)用(yong)(yong)(yong)(yong)程(cheng)序的(de)(de)(de)角色和屬性(xing)(xing)的(de)(de)(de)訪問(wen)控制。
加強AI賦能安全及合規服務，應對復雜的安全威脅、提升合規效率
亞馬遜云科技將AI技術應用到其安全及合規服務中，通過更智能的安全及合規服務應對復雜的安全威脅、提升合規效率，如威脅檢測服務Amazon GuardDuty可通過人工智能和機器(qi)學(xue)習將(jiang)安(an)全事件(jian)的(de)誤報率降(jiang)低(di)50%。亞(ya)馬遜云科(ke)技通過在(zai)其500多(duo)項自身(shen)(shen)合(he)規審計控制項中使(shi)用(yong)AI技術(shu)，大幅提升了自身(shen)(shen)的(de)合(he)規效率，將(jiang)審計時間簡約了53%。在(zai)此次(ci)大會上，亞(ya)馬遜云科(ke)技推出(chu)了多(duo)項具有(you)AI能(neng)力的(de)安(an)全服務新功(gong)能(neng)，包括推出(chu)Amazon CodeGuru Security 預覽版，利用(yong)機器(qi)學(xue)習技術(shu)幫助用(yong)戶識別代碼漏(lou)洞(dong)，并提供修(xiu)復漏(lou)洞(dong)的(de)指導意見;擴大Amazon Detective發現組的(de)范圍至Amazon Inspector，該服務利用(yong)機器(qi)學(xue)習技術(shu)，可以(yi)幫助專業安(an)全人(ren)員(yuan)加快調查過程、確定(ding)根(gen)本(ben)原因。
與涂鴉智能成立“聯合安全實驗室”，為物聯網行業安全發展注入新動能
亞馬遜云科技宣布與全球領先的IoT開發者平臺涂鴉智能成立“聯合安全實驗室”，雙方將在智能家居、數據安全、安全文化建設、海外合規等領域，重點就機密計算及數據隱私、Matter技術合作及體系建設、生成式AI在IoT領域等安全實踐展開聯合共創。涂鴉智能與亞馬遜云科技已有近九年的合作歷史，此次“聯合安全實驗室”的成立將進一步加強雙方的合作，為物聯網行業安(an)(an)全發展注(zhu)入新動能，致(zhi)力(li)于為客戶(hu)和(he)終端(duan)用戶(hu)的物聯網設備提(ti)供更(geng)多(duo)安(an)(an)全保(bao)障。
與德勤合作發布《中國企業出海發展建議白皮書2023版》
亞(ya)馬(ma)遜(xun)云(yun)科(ke)(ke)技與德勤(qin)企(qi)業咨詢合(he)(he)(he)作(zuo)發(fa)布了《中國企(qi)業出海(hai)發(fa)展建(jian)議白皮(pi)書2023版(ban)》，從組織建(jian)設(she)和技術實踐兩(liang)方(fang)面提(ti)(ti)(ti)出安全(quan)(quan)(quan)(quan)合(he)(he)(he)規(gui)(gui)建(jian)議。在組織建(jian)設(she)方(fang)面出海(hai)企(qi)業應(ying)(ying)當建(jian)立健全(quan)(quan)(quan)(quan)管(guan)(guan)理(li)(li)體系，包括制定隱(yin)私(si)(si)處理(li)(li)原則(ze)、數(shu)據(ju)保護(hu)原則(ze)，實行數(shu)據(ju)生命(ming)周期管(guan)(guan)理(li)(li)制度、數(shu)據(ju)泄露管(guan)(guan)理(li)(li)規(gui)(gui)范，健全(quan)(quan)(quan)(quan)相關事(shi)件的(de)(de)響(xiang)應(ying)(ying)、評(ping)估等操作(zuo)規(gui)(gui)程;在技術實施方(fang)面，亞(ya)馬(ma)遜(xun)云(yun)科(ke)(ke)技提(ti)(ti)(ti)供(gong)的(de)(de)300多(duo)項(xiang)安全(quan)(quan)(quan)(quan)、合(he)(he)(he)規(gui)(gui)服務及(ji)(ji)功能，涵蓋威脅檢(jian)測和事(shi)件響(xiang)應(ying)(ying)、身份(fen)認證和訪問(wen)控制、網絡和基礎設(she)施安全(quan)(quan)(quan)(quan)、數(shu)據(ju)保護(hu)與隱(yin)私(si)(si)以及(ji)(ji)風險管(guan)(guan)控及(ji)(ji)合(he)(he)(he)規(gui)(gui)五(wu)大領(ling)域，為(wei)企(qi)業提(ti)(ti)(ti)供(gong)全(quan)(quan)(quan)(quan)方(fang)位的(de)(de)云(yun)上安全(quan)(quan)(quan)(quan)保障(zhang)。除此之外，亞(ya)馬(ma)遜(xun)云(yun)科(ke)(ke)技還提(ti)(ti)(ti)供(gong)責任共擔模型、云(yun)上隱(yin)私(si)(si)保護(hu)和幾乎(hu)滿(man)足全(quan)(quan)(quan)(quan)球所有監管(guan)(guan)機構合(he)(he)(he)規(gui)(gui)性要求的(de)(de)合(he)(he)(he)規(gui)(gui)計劃，全(quan)(quan)(quan)(quan)面助(zhu)力中國企(qi)業應(ying)(ying)對出海(hai)合(he)(he)(he)規(gui)(gui)挑(tiao)戰。
