英國公布新AI實踐準則，有助開發人員改善模型和軟體網絡安全性

英國公布新AI實踐準則，有助開發人員改善AI模型和軟體網絡安全性

英國科學、創新和技術部副部長Saqib Bhatti昨(15)日在CYBERUK 2024資訊安全會議上宣布一系列新措施，包含兩項新的實踐準則，這將有助開發人員改善AI模型和軟體的網絡安全性，免受駭客和網路攻擊威脅，既能強化企業使用AI模型的信心、幫助企業提高效率及激發創新，亦能促進英國經濟成長。過去一年，近一半企業和32%慈善機構曾遭受網絡攻擊，其中最常見類型為釣魚攻擊。該準則向開發人員展示如何安全研發軟體，旨在防止2023年MoveIT軟體遭駭客入侵事件。該副部長認為新的AI實踐準則有望鞏固英國作為全球網絡安全領域的領導者地位，政府將持續促進數位經濟安全和永續發展。

另該會議中公布的政府年度網絡安全分析報告(Cyber Sectoral Analysis Report)顯示，網絡安全產業在過去一年增長13%，總值近120億英鎊，相當於汽車產業，去年在英國發展的網絡安全公司數量也有所增加，另政府在網絡技能方面的新舉措將有助於培養網絡安全人才，例如將網絡技術人員納入政府職缺和人力資源政策中，其今年稍晚也將推出一項全新網路技能競賽，將選拔18至25歲年輕人代表英國參加國際網絡競賽。該會議另公布硬體能力提升精簡指令集報告(the Capability Hardware Enhanced RISC Instructions ，CHERI) 介紹一種被稱為魔法晶片的新世代微處理器，其先進記憶體保護技術能防止多達70%當前網絡攻擊。英國國家網路安全中心（NCSC）執行長Felicity Oswald認為，該實踐準則將確保網絡安全、保護個人數據，並凝聚全球對網絡韌性的共識，英國的AI網絡安全準則旨在成為未來全球標竿。(資料來源：經濟部國際貿易署)