安全内容框架是一个基本点，第二个我们经常提一个词叫安全左移，所谓左移，系统上线以后的安全是右边，左边是系统开发设计部署之前，安全左移就是关注一个应用一个数据它怎么产生的，一旦左边部分被污染后面都被污染了。

例如应用开发的时候，人家故意塞个东西进去，你上线以后就都进去了。你相信这个地方不会出问题，可是实际应用上线了，如果塞进去一个东西，它就伴随系统一生。

所以这里核心问题是转化为保护应用数据算法的安全，而不是说简单的说保护人工智能，所以我们要看问题的底层逻辑。

最后一个问题比较特殊，黑客也会用人工智能技术来对抗。比如说诈骗，对方用人工智能技术来识别你的人，然后跟你对话，再比如人工智能的一些算法不够强健的话，可能在开车的时候黑客干扰你，让你撞车。

所以这时候回到一个单点技术问题，你怎么对抗人工智能？可能某一部分人工智能被坏人利用或者某种算法被人攻破了，这是一个非常小的技术点，但这个技术点有难度，就每个点是有场景化的。

我们不能一概而论怎么解决人工智能安全问题，比如怎么解决自动驾驶和解决人脸识别？怎么解决语音诈骗？每个点上都有很多创新，它不能一概而论，我们有时候会用人工智能方法对抗人工智能，也有可能是非人工智能方法来对抗人工智能。

所以其实还是在于场景的识别，现在我们最怕人工智能和5G一样，不分场景就提出来。比如5G的安全，5G应用场景有很多，比如工厂的5G、小区里面给老百姓用的5G和车上用的5G怎么防护差别非常大，所以还是得关心场景。

观察者网：您刚才说现在提人工智能这个现象特别多，是不是比较浮躁的一个状态？

吴云坤：我换一个词比较柔和一点，鸡尾酒大家都喝过，顶层看起来很漂亮，但底下没什么东西。其实目前来看整个网络安全行业，甚至说整个IT行业都处于鸡尾酒顶层，上面最漂亮的像人工智能，但很多底层技术实际上非常重要。可大家不这么看也不这么提，为什么？因为美国的信息化发展了很多年，它底层技术包括网络安全已经建筑好了，顶层是它最新发现的、技术可能没解决的，所以在全球推Gartner十大技术趋势，这些都是极为顶层的东西，吸引了全球目光，所以说起来全是热词，热词是什么？是飘在上面的。

中国做安全如果不从底层回头看问题，不做好技术研究，就解决不了人工智能安全问题。所以我们反过来回头看，我举个简单例子，如果数据中心保护不好，何谈人工智能安全？整个数据中心都垮掉了。

数据中心安全是一个底层技术，这里面涉及到很多传统的技术，例如漏洞补丁资产配置等等，所以你刚才讲的浮躁这个词我还是挺认同的。

鸡尾酒现象的产生是因为中国信息化和美国之间有很多年的差距，这就是根源性的问题，再加上商人喜欢追求热点，最后就变成了大家都趋向于热词。

我们公司比较特殊，我们一直在谈回归底层逻辑，像内生安全框架的底层逻辑等。网络安全是一个横向产业，比如芯片操作系统叫垂直，可是网络安全不是从芯片到操作系统、到内存、到上面的底层应用数据，网络端云每个都有安全问题。这就是所谓的木桶理论，因为任何一个地方出了漏洞，可能导致全盘受影响，所以网络安全不得不全面都做好。

我们当时用8个字来形容我们的网络安全规划效果，叫全面覆盖、深度融合。全面覆盖就全面覆盖信息化的每个层面，深度融合就是要跟信息化每个层面的每一个点做融合，这样才能实现比较好的安全。

观察者网：这次大会上，像京东的数据研究院说要做可信AI、超级深度学习和量子机器学习，您怎么看这些企业的动作？

吴云坤：首先，深度学习用在安全上已经很多年了，我们在10年前做病毒样本训练的时候就在用深度学习，它在处理大数据量上比较有优势。我举个例子，每天产生网址链接1000多万，IBM样本好几百万，这其中筛选出病毒非常困难。现在我手头有100亿的样本，能不能通过深度学习来学习它的特征，然后发现这1000多万、几百万样本有没有问题，这是一个典型的数据处理。

为什么京东还有很多互联网公司在做这件事情，也是因为大量的数据产生以后，人工处理太麻烦，所以用深度学习的方法来把过去的经验用于未来的经验学习。

至于量子分为量子通信和量子计算，这两个不同。量子通信目前还没有商用，不评价了。量子计算一定是对网络安全最根本的一个颠覆和改造，量子计算一旦商用，密码体系就全部破解了，因为现在所有的密码体系在量子计算机面前一秒钟全算出来了，所以这是一个前沿领域，是一个早期要做研究的地方。

观察者网：最后能否请您畅想一下网络安全的未来？

吴云坤：中国的网络安全其实跟中国信息化非常相关，我有几个关键词。未来网络安全要占到信息化投资的10%~20%，我觉得这是第一个定论，是非常重要的。

第二，信息化和安全是双轮驱动，一体两翼。在中国GDP成为全球第一的时候，信息化产业、数字化产业一定占大头，我们希望网络安全能够保障我们的经济数据，这就意味着中国一定要有顶尖的网络安全公司，至少是站在全球的前两名，甚至第一名。

第三，随着中国在政治体制、经济方面出现各类成果，随着2025年、2035年这样一些重大目标的实现，势必引起全球关注，这里也不乏很多利用网络战，包括进行窃密来破坏这个成果，所以我们希望能够保障我们国家自身的网络空间安全。

在这个大的领域当中，我们希望中国出现很多在各个小领域顶尖的安全公司，大家联合起来把影响做大。

本文系观察者网独家稿件，文章内容纯属作者个人观点，不代表平台观点，未经授权，不得转载，否则将追究法律责任。关注观察者网微信guanchacn，每日阅读趣味文章。