亚马逊云科技re:Inforce2023中国站首次登陆中国，AI时代全面智能的安全

亚马逊云科技re:Inforce2023中国站首次登陆中国，AI时代全面智能的安全

2023年8月31日，亚马逊云科技re:Inforce2023中国站首次登陆中国，在北京盛大开启！随着GPT大模型的迅猛发展，人工智能领域正经历着革命性的变化，AI技术的研究与应用也面临着新的挑战和机遇。

GPT系列模型以超强的自然语言处理能力，引领了文本生成和理解的趋势前沿。这些大模型不仅在生成流富有创意的文章、对话等方面表现出色，还在翻译、代码自动生成等众多应用中展现出惊人的能力。故此，AI技术与网络安全紧密融合，为构建更强大的防御机制和智能化的安全方案提供了新的可能性。

此次大会以“AI时代全面智能的安全”为主题，聚焦生成式AI在安全层面给企业带来的挑战与机遇。亚马逊云科技认为，安全是构建生成式AI不可回避的重要议题，企业只有在AI旅程中做好数据、模型和应用的安全防护，才能更好地借助AI加速业务创新，同时在全球业务规划做好战略布局。

安全是亚马逊云科技的首要任务。大会开场，亚马逊云科技全球安全副总裁PaulVixie向大家介绍了亚马逊云科技在安全合规方面的成熟经验，以助力用户在AI时代共启全面智能的安全。AI时代，引领智能云安全近年来，人工智能技术飞速发展，生成式AI应用场景井喷，迎来新的转折点。会上，亚马逊云科技大中华区解决方案架构总监代闻带来了“AI时代，引领智能云安全”主题演讲，深刻解读了生成式AI浪潮下企业面临的云安全挑战，同时结合生成式AI安全的最新趋势，携客户和合作伙伴与大家分享了最新安全合规洞察与实践。

数据和模型安全是构建AI应用的关键数据是企业使用AI进行业务创新的基础。在实践过程中，企业通常需要使用高价值的业务数据进行模型训练和微调。数据在产生价值之前会经过存储、传输、使用、治理等各个环节。为构建生成式AI应用，企业首先应在数据流动的过程中确保端到端的数据安全，为生成式AI的应用提供安全和有价值的数据输入。

亚马逊云科技一直严格遵从客户拥有和控制数据的理念，提供行业领先的技术和物理措施来防止未经授权的访问，为数据提供涵盖存储、传输、使用、治理等各个环节的加密及保护服务。企业需要借助模型以及基础模型构建AI应用，要确保训练结果的准确性和有效性，模型训练的安全性同样至关重要，企业应全方位的监控模型的安全运行，包括模型的访问安全、模型的管理、模型运行的安全监控等。

针对自建模型的企业，AmazonSageMaker提供了多种功能帮助开发人员更轻松地构建、训练和部署模型，如AmazonSageMakerModelCards可实现对模型信息的统一管理、AmazonSageMakerModelMonitor可自动监测模型的准确性。

应用安全是实现AI价值的保障生成式AI应用本身以及访问的安全性也同样重要。将安全功能嵌入AI应用之中是提升应用本身安全性的方法之一。运行中的安全针对应用的安全访问，企业可构建零信任的应用安全访问策略。亚马逊云科技日前推出了AmazonVerifiedPermissions，为用户构建的应用程序提供细粒度授权和权限管理，用户可以使用该服务管理其应用程序的角色和属性的访问控制。

圆桌论坛直击：生成式AI时代的创新安全在以“生成式AI时代的创新安全”为题的圆桌讨论环节，亚马逊云科技大中华区安全合规与治理产品总监白帆与vivo首席安全官鲁京辉、货拉拉数据安全负责人李伟、派拓网络大中华区技术总监董春涛、德勤中国安全隐私高级合伙人何微围绕各自在生成式AI的实践过程中遇到的问题，展开了深度讨论。

重磅发布速览：

• 全方位加码行业与出海安全与涂鸦智能成立“联合安全实验室”，为物联网行业安全发展注入新动能
• 亚马逊云科技与德勤企业咨询合作发布了《中国企业出海发展建议白皮书2023版》，从组织建设和技术实践两方面提出安全合规建议。

亚马逊云科技宣布与全球领先的IoT开发者平台涂鸦智能成立“联合安全实验室”，双方将在智能家居、数据安全、安全文化建设、海外合规等领域，重点就机密计算及数据隐私、Matter技术合作及体系建设、生成式AI在IoT领域等安全实践展开联合共创。涂鸦智能与亚马逊云科技已有近九年的合作历史，此次“联合安全实验室”的成立将进一步加强双方的合作，为物联网行业安全发展注入新动能，致力于为客户和终端用户的物联网设备提供更多安全保障。

亚马逊云科技与德勤企业咨询合作发布了《中国企业出海发展建议白皮书2023版》，从组织建设和技术实践两方面提出安全合规建议。在组织建设方面出海企业应当建立健全管理体系，包括制定隐私处理原则、数据保护原则，实行数据生命周期管理制度、数据泄露管理规范，健全相关事件的响应、评估等操作规程；在技术实施方面，亚马逊云科技提供的300多项安全、合规服务及功能，涵盖威胁检测和事件响应、身份认证和访问控制、网络和基础设施安全、数据保护与隐私以及风险管控及合规五大领域，为企业提供全方位的云上安全保障。

除此之外，亚马逊云科技还提供责任共担模型、云上隐私保护和几乎满足全球所有监管机构合规性要求的合规计划，全面助力中国企业应对出海合规挑战。

亚马逊云科技re:Inforce2023全球大会的成功举办不仅为业界带来了前沿的科技洞见，更彰显了创新在推动未来发展中的重要作用。此次盛会也为全球科技社区搭建了一个深入交流、合作共赢的平台。希望在这次大会所激发的思想火花的引领下，业界将迎来更多突破和变革，为构建更加智能、安全、可持续的数字化未来贡献不懈努力。

也希望亚马逊在当前不断演变的威胁环境下，倚仗云科技的卓越安全方案，企业能够坚定信心地推进数字化转型，充分释放创新潜能。