AI智能应用保护助力金融赋能 – 作者:梆梆安全

近年来，金融竞争愈发激烈，越来越多的金融机构选择对外赋能来获得竞争优势，例如开放银行就被认为是继金融科技后下一波颠覆银行业的浪潮。开放银行的出发点实际上就是场景金融，通过金融业务加业务场景实现高效的开放银行服务，以对外赋能的方式将自身金融业务落到具体的场景中去。

在对外赋能过程中，会涉及SDK甚至AI模型外发的场景。在AI模型外发时，由于传统对于AI模型的保护主要通过代码混淆技术来实现，而AI模型中常用的Python等解释类脚本语言仅靠代码混淆并不能起到有效的安全防护效果，十分容易被攻击者攻破。AI模型作为开放银行业务场景的核心载体，其商业价值最核心的组成便是外发SDK和AI模型的算法和逻辑，如果不对AI智能应用进行有效的加固保护，可能会导致核心代码泄露以及商业价值损失。金融机构付出极大时间、人力、金钱训练的AI模型由于缺乏有效保护，很可能会被竞争对手轻易获取、盗用、山寨，而未得到有效保护的AI智能应用运行的AI设备、业务等，也将处于可被随意攻击的风险当中，造成重大商业损失。

梆梆安全AI智能应用加固助力金融赋能

梆梆安全在移动领域深耕近10年，建立了完整的泛语言安全防护体系，并推出了基于无码虚拟化保护技术（NOC-VMP）实现的AI智能应用虚拟化保护技术PVMP，重点对基于Python语言开发的AI应用代码提供高强度的防逆向保护能力。

梆梆安全通过建立自定义的Python解释器和指令，形成新的“Python解释语言”，将客户的Python代码指令转换为梆梆安全自定义的Python指令，这些被保护的代码，只有特定的保护程序才能够解释、运行，攻击者无法基于原先掌握的标准Python指令进行攻击分析。可有效防止Python代码被逆向分析、破解、复用​、盗用等风险，防范AI核心代码泄漏，实现AI智能应用知识产权的保护。

此外，梆梆安全AI智能应用加固系统支持AI智能应用可信分发技术，能够有效防止AI智能应用在非授权设备以及超授权期限运行，实现AI智能应用的数字版权管理。

梆梆安全AI智能应用加固可兼容Microsoft Windows 7/8/8.1/10，并兼容处于支持期的主流Linux发行版，包括CentOS、Ubuntu等。

在AI智能应用加固过程中，并不需要二次开发，仅需简单部署就可以实现Python to Python的无感化深层次安全防护，从而赋能AI智能应用金融级安全保护能力。

安全赋能AI+场景

 AI模型的训练通常需要付出大量的时间、人力、财力，一旦保护不得当，很有可能导致开发者的心血付之东流。因此AI模型的安全防护以及数字版权管理亟需引起高度重视并将之纳入整个AI模型训练全周期中，毕竟AI模型一旦遭遇黑客攻击，其失控后果谁都无法控制。

随着人工智能技术的爆发式增长，在垂直领域的技术落地，AI将渗透至各行各业，变得无处不在。近年来，人脸识别、指纹识别、虹膜识别、声纹识别等关键技术在金融行业得到了广泛的应用，大数据、深度学习等不断推进这这些关键技术的发展，反欺诈、智能投顾、智能客服等应用场景也日渐成熟。除了在金融行业外，AI在智能交通如自动驾驶、无人机、智慧城市、智能家居应用也非常广泛。

随着AI上升到国家战略层面，其安全性也得到了前所未有的重视。我们需要未雨绸缪，提前做好人工智能产业应用中的信息安全应对。梆梆安全将持续深入AI安全技术的探索与实践，为人工智能持续健康发展夯实安全基础。

来源：freebuf.com 2019-09-27 18:34:47 by: 梆梆安全