在Google Next 2025上,Google推出一款全新解决方案-AI Protection,保护整个 AI 生命周期内降低风险。 这是一个结合AI与数据安全的方案,非常有前瞻性,值得看看。
方案概要
AI Protection 通过以下方式帮助团队全面管理 AI 风险:
主要有三个功能:
①发现您环境中的 AI 资产并评估其潜在漏洞
②通过控制、政策和护栏保护人工智能资产,这是重点
③通过检测、调查和响应能力管理针对人工智能系统的威胁
另外,已经实现的功能包括(图中④): 模型装甲(Model Armor),SDP发现,与al相关的威胁合并,AI的态势感知,AI的威胁检测,及预览版本的Notebook安全扫描,数据安全态势感知(DSPM)。
这是一个保护AI和数据的综合方案,当然,AI需要数据,也要处理数据,二者密不可分。
核心防护
这里边,最重要的是第2部分,AI防护,是怎么防护的,防护有哪些内容,打开看看。
这是一个针对AI应用的防护方法,其实就是现在流行的AI围栏,在模型和用户之间做一个防护,其中最重要的就是Model Armor(模型护甲),其架构如图:
上图显示了使用 Model Armor 保护 LLM 和用户应用的数据流图。
-
用户向应用提问
-
Model Armor 会检查传入的提示是否包含潜在敏感内容。
-
系统会将提示(或经过脱敏处理的提示)发送到 LLM。
-
LLM 会生成回答。
-
Model Armor 会检查生成的回答是否包含潜在敏感内容。
-
系统会将响应(或经过过滤的响应)发送给用户。 Model Armor 会在响应中发送有关触发的过滤条件和未触发的过滤条件的详细说明。
简而言之,模型装甲可充当过滤器,同时检查输入(提示)和输出(响应),以确保 LLM 不会泄露或提供任何恶意或敏感的输入或输出。
主要的检查内容包括:
-
安全和负责任的 AI 过滤器
Model Armor 提供内容安全过滤器,可解决露骨色情、危险、骚扰和仇恨言论内容等问题。
-
提示注入和越狱检测
Model Armor 包含用于检测和防范提示注入和越狱攻击的功能。
-
使用敏感数据保护功能实现数据泄露防范 (DLP)
Model Armor 包含 Google Cloud 敏感数据保护服务的全部功能,可提供数据泄露防范功能。它可以发现、分类和保护敏感数据(例如源代码等知识产权或信用卡号等个人身份信息),防止其在 LLM 互动中被未经授权地泄露。
-
恶意网址检测
Model Armor 能够识别问题和回答中的恶意网址,从而增强 AI 应用的安全状况。
-
支持筛查 PDF 文件
Model Armor 支持筛查 PDF 文件中的文本是否包含恶意内容。
结合MCP的工具投毒攻击(TRA)以及出现的各种攻击看,数据窃取是未来AI系统的最大风险,护栏结合DLP,思路非常好。
总结
1.Google的AI Protection作为一个产品,如此快速的推出,说明AI的应用及相关威胁确实在快速发展,需要完整的防护。联想到之前字节的AI防火墙及一些安全公司的类似产品,未来,类似AI Protection的产品作为一个新的产品品类,将迅速发展壮大,在相关应用中的位置,可能类似于今天的防火墙,是必需品。
2.Google的防护,把数据安全的能力结合进去,是非常前瞻的思想,AI最重要的目的是与数据交互产生价值,主要的风险也会和数据相关,二者结合,确实是理想的方案。
3.结合Google的AI安全框架SAIF看,Google对AI安全的投入还是非常大的。
如何学习大模型 AI ?
由于新岗位的生产效率,要优于被取代岗位的生产效率,所以实际上整个社会的生产效率是提升的。
但是具体到个人,只能说是:
“最先掌握AI的人,将会比较晚掌握AI的人有竞争优势”。
这句话,放在计算机、互联网、移动互联网的开局时期,都是一样的道理。
我在一线互联网企业工作十余年里,指导过不少同行后辈。帮助很多人得到了学习和成长。
我意识到有很多经验和知识值得分享给大家,也可以通过我们的能力和经验解答大家在人工智能学习中的很多困惑,所以在工作繁忙的情况下还是坚持各种整理和分享。但苦于知识传播途径有限,很多互联网行业朋友无法获得正确的资料得到学习提升,故此将并将重要的AI大模型资料包括AI大模型入门学习思维导图、精品AI大模型学习书籍手册、视频教程、实战学习等录播视频免费分享出来。
第一阶段(10天):初阶应用
该阶段让大家对大模型 AI有一个最前沿的认识,对大模型 AI 的理解超过 95% 的人,可以在相关讨论时发表高级、不跟风、又接地气的见解,别人只会和 AI 聊天,而你能调教 AI,并能用代码将大模型和业务衔接。
- 大模型 AI 能干什么?
- 大模型是怎样获得「智能」的?
- 用好 AI 的核心心法
- 大模型应用业务架构
- 大模型应用技术架构
- 代码示例:向 GPT-3.5 灌入新知识
- 提示工程的意义和核心思想
- Prompt 典型构成
- 指令调优方法论
- 思维链和思维树
- Prompt 攻击和防范
- …
第二阶段(30天):高阶应用
该阶段我们正式进入大模型 AI 进阶实战学习,学会构造私有知识库,扩展 AI 的能力。快速开发一个完整的基于 agent 对话机器人。掌握功能最强的大模型开发框架,抓住最新的技术进展,适合 Python 和 JavaScript 程序员。
- 为什么要做 RAG
- 搭建一个简单的 ChatPDF
- 检索的基础概念
- 什么是向量表示(Embeddings)
- 向量数据库与向量检索
- 基于向量检索的 RAG
- 搭建 RAG 系统的扩展知识
- 混合检索与 RAG-Fusion 简介
- 向量模型本地部署
- …
第三阶段(30天):模型训练
恭喜你,如果学到这里,你基本可以找到一份大模型 AI相关的工作,自己也能训练 GPT 了!通过微调,训练自己的垂直大模型,能独立训练开源多模态大模型,掌握更多技术方案。
到此为止,大概2个月的时间。你已经成为了一名“AI小子”。那么你还想往下探索吗?
- 为什么要做 RAG
- 什么是模型
- 什么是模型训练
- 求解器 & 损失函数简介
- 小实验2:手写一个简单的神经网络并训练它
- 什么是训练/预训练/微调/轻量化微调
- Transformer结构简介
- 轻量化微调
- 实验数据集的构建
- …
第四阶段(20天):商业闭环
对全球大模型从性能、吞吐量、成本等方面有一定的认知,可以在云端和本地等多种环境下部署大模型,找到适合自己的项目/创业方向,做一名被 AI 武装的产品经理。
- 硬件选型
- 带你了解全球大模型
- 使用国产大模型服务
- 搭建 OpenAI 代理
- 热身:基于阿里云 PAI 部署 Stable Diffusion
- 在本地计算机运行大模型
- 大模型的私有化部署
- 基于 vLLM 部署大模型
- 案例:如何优雅地在阿里云私有部署开源大模型
- 部署一套开源 LLM 项目
- 内容安全
- 互联网信息服务算法备案
- …
学习是一个过程,只要学习就会有挑战。天道酬勤,你越努力,就会成为越优秀的自己。
如果你能在15天内完成所有的任务,那你堪称天才。然而,如果你能完成 60-70% 的内容,你就已经开始具备成为一名大模型 AI 的正确特征了。