AI 时代的数据安全：减少囤积，加强保护

今天10月28日，列支敦士登的迈克尔亲王（Prince Michael of Liechtenstein）在《地缘政治情报服务》杂志发表评论－－“AI 时代的数据安全：减少囤积，加强保护”。迈克尔亲王指出：“在由人工智能驱动的“PHP2Shell”攻击导致全球各类机构陷入瘫痪后，一个严峻的问题浮现出来：我们是否在囤积那些我们根本无法保护的数据”：

上周，数百万次网络攻击利用了广泛应用于网站和互联网应用程序的编程语言中的两个关键漏洞，迫使各国政府、各类机构、企业及其他组织被迫暂时下线。

这两个漏洞统称为“PHP2Shell”，攻击者可借此在暴露的Web服务器上执行恶意代码，从而窃取敏感数据或干扰服务运行。人工智能辅助安全研究人员发现了这些漏洞——其根源可追溯至2012年由人工编写的内存代码。美国网络服务公司Cloudflare记录到，在漏洞公开后，出现了数百万次利用这些漏洞的尝试。为安装安全更新，全球各地的组织不得不采取预防措施，暂时停止了多项网络服务。

除了这类由自主人工智能代理（AI agents）自行发起的网络攻击外，我们还面临着其他各种网络攻击——包括由犯罪分子针对不同目标实施的攻击——所有这些行为均属违法。

最宝贵的商品

数据堪称当今世界上最有价值的商品。有价值的事物总会引人觊觎：人们要么试图窃取以谋取利益，要么若涉及对手，则会试图将其摧毁；有时甚至两者兼而有之。

整个数字与人工智能领域尚属新兴事物；技术人员和科学家尚未完全掌握妥善保护这些领域的方法。若您拥有宝贵的资产，最重要的议题之一便是如何防止其被非法利用。

若要通过这一领域提升整体生产力，技术发展至关重要。

我们应极其审慎地使用中央数据库（中央注册系统），并对纳入其中的数据保持高度警惕。

数据保护的手段之一是增加数据的“隐蔽性”——例如将数据分散存储在多个位置，从而降低“全盘丢失”的风险。遗憾的是，西方社会却偏好“中心化”；越来越多的公民数据集中登记系统正在建立，且能够访问这些系统的人数也在不断增加。

在欧洲，《通用数据保护条例》（GDPR）本应有助于限制对过多数据的收集与存储。然而，欧盟及其成员国几乎都为相关法规设定了豁免条款——当各国依据专门立法收集数据时，GDPR并不适用。

各国政府出于各种原因将数据集中起来，这其中蕴含着重要的管控因素。其惯用的理由是协助打击犯罪活动，但这同时也带来了负面影响。

对敌手、犯罪分子和各国政府而言，这都是一个极具诱惑力的目标

此类数据汇集，成了犯罪组织和外国势力眼中的“香饽饽”。在“揭露内幕”和记者“正当”利益的幌子下，窥探行为甚至得到了某种程度的纵容。欧盟层面甚至计划建立中央登记系统，将银行账户信息（包括账户余额）纳入其中。此外，国家层面的数据收集也无法排除各国政府滥用数据、管控本国公民的风险。这是一个严峻的问题，极易导致权力越界，进而侵犯公民的权利与自由，具有走向非自由主义的风险。

在各大权力集团的政治博弈中，窃取、瘫痪或销毁数据正变得愈发关键。在此领域，国家行为体往往会与有组织犯罪集团勾结。通过引入犯罪组织，外国势力便能轻易地推卸责任，实现“否认”。

随着生物与医学领域竞争的加剧，医疗数据也变得至关重要。虽然利用医疗数据勒索个人或许并不容易，但这类数据对于药物研发（包括自动化药物开发系统）和医疗方案至关重要——当然，它也可能被用于制造恶意的生物武器。

防患于未然

诚然，我们应当利用数字技术和人工智能来处理数据，但必须更加审慎。中央登记系统的应用范围应受到严格限制，且在纳入数据时务必保持高度谨慎。

金融数据极其脆弱，因为它既是税务部门征税的依据，也同样被犯罪组织和外国势力所觊觎。事实上，税务部门、警方及检察机关完全可以通过其他充分的渠道获取所需信息，无需依赖此类集中式数据库。

在欧洲，人们已在规范数字世界和人工智能方面做了大量工作。然而，除了强调监管之外，更应关注安全问题以及公民的隐私权。

如果西方各国政府能更加审慎地保护民众的正当隐私，这将是迈向数据安全的一大步。

当务之急是确保安全，而非通过官僚手段将数据汇集到中央登记系统中。