腾讯安全团队:谷歌AI学习系统存在重大安全漏洞

2018-06-11    来源:

容器云强势上线!快速搭建集群,上万Linux镜像随意使用

      腾讯安全平台部 Blade 团队日前对外发布消息称,该团队在对谷歌人工智能学习系统 TensorFlow 进行代码审计时,发现该系统存在重大安全漏洞,利用该系统进行编辑的 AI 场景,有遭受恶意攻击的可能。据腾讯安全平台部负责人杨勇介绍,TensorFlow 是目前谷歌免费开放给 AI 设计者的编程平台,程序员可以在该平台上进行 AI 组件的设计工作。

杨勇表示,当含有安全风险的代码被编辑进诸如面部识别或机器人学习的 AI 使用场景中,攻击者就可以利用该漏洞完全接管系统权限,窃取设计者的设计模型,侵犯使用者隐私,甚至对用户造成更大伤害。通俗地讲,如果设计人员在给机器人编程时恰好使用了含有该漏洞的组件,那么恶意攻击者就有可能利用漏洞控制该机器人,这是非常可怕的。目前我们在AI安全领域还只是迈出了一小步,未来期待更多的技术人员一起完善 AI ,让 AI 更安全……”

      Blade 团队表示,TensorFlow 是目前应用最为广泛的机器学习框架之一,已被运用在诸多 AI 场景中,如语音识别、自然语言理解、计算机视觉、广告、无人驾驶等;其一旦被黑客控制,后果不堪设想。目前 Blade 团队已将漏洞的运用机理致函谷歌公司,而该漏洞需要谷歌安全团队对代码重新编辑。对此,一些业内专家也表达了担忧。

      上海信息安全行业协会专委会副主任张威认为,当前从事人工智能开发的企业几乎无一例外地将算法和数据相融合,一些数据可能涉及企业和用户的核心秘密,一旦出现安全漏洞,风险较高。张威建议,有关企业应尽快自查是否使用过该平台进行 AI 编程,同时行业内应加强联系沟通,消除安全隐患。

来源:网易新闻、澎湃新闻

转自:hackernews.cc

标签: 安全 代码 谷歌 漏洞 企业 权限 信息安全 行业 隐私 用户

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点!
本站所提供的图片等素材,版权归原作者所有,如需使用,请与原作者联系。

上一篇:全年盘点:2017年国外的10大云故障

下一篇:火绒团队:知名激活工具KMS内含“挖矿病毒”