如今,AIGC、大模型等技術正在與更多場景深度融合,以數據構建關鍵要素,重塑數字生產力的當下,數據和隱私安全也更受到行業和用戶的關注。10月17日,2024 年OPPO開發者大會(簡稱“ODC 24”)的安全生態分論壇邀約了產業專家、安全領域從業者和APP開發者,共同就端側、云側數據資產安全問題以及OPPO相關落地成果進行了分享與溝通。

活動中,中國信通院泰爾終端實驗室信息安全部副主任王艷紅作為嘉賓分享了當前APP用戶權益保護相關的監管實踐,同時重點分享了AIGC蓬勃發展的同時可能帶來的用戶權益保護問題及其應對方案。王艷紅在會上強調,應用分發平臺作為用戶APP下載的主要渠道,是個人信息保護關鍵責任鏈的重要組成,平臺管理失位將直接導致違規APP在監管中“鉆空子”。

中國信通院泰爾終端實驗室信息安全部副主任 王艷紅

AI私密計算云,錨定云上數據安全,讓數據僅用戶可見

OPPO作為提供應用分發服務的top級平臺之一,同時還是為用戶提供智能移動設備和服務的主要廠商,AI時代的用戶隱私保護和純凈的用戶體驗是OPPO一直關心和投入的領域。

AI時代大模型的使用為用戶帶來了更便捷智能的體驗,但大模型拆解海量數據需要更積極的算力支持,端側大模型正在被端側算力禁錮已是事實。為此,更多開發者將目光瞄準了算力更高的云端大模型。但在云端大模型更強大的算力以及AI能力下,也隱含著更高的用戶隱私數據風險。

為紓解數據上云安全困局,作為機密計算聯盟會員的OPPO依托多年來在機密計算領域的技術積累,推出AI私密計算云。OPPO AI安全實驗室負責人沈海濤在大會中分享到,AI私密計算云可基于端云協同的硬件級TEE可信計算技術,讓云上計算與終端計算一樣安全可信,包括OPPO在內的任何人都無法獲取用戶數據。目前,AI私密計算云已具備了從數據傳輸、數據計算到數據存儲再到可信證明全鏈路數據安全守護能力。

OPPO AI安全實驗室負責人 沈海濤

在傳輸方面,手機端應用與私密計算云建立可信鏈接后,數據通信鏈路和數據內容擁有雙重加密。數據捆綁設備后,數據僅用戶本人設備可解密。且AI私密計算云的加密秘鑰依托芯片等硬件級托管的設置,也保障了數據安全不被軟件層漏洞影響。

在數據計算上,AI私密計算云的數據傳輸過程只與經TEE加固過的、擁有正向沙箱和反向沙箱兩項能力的可信環境連接,保障計算不脫離安全范圍。正向沙箱通過底層隔離限制數據計算出可信環境,防止業務對用戶隱私數據濫用;反向沙箱則專注業務計算時的內存數據加密,可使物理機無法抓取明文數據,實現無明文計算。

安全的計算環境下,AI私密計算云不存數據、即用即刪的方式,也為用戶隱私數據不被竊取和調用構建了安全壁壘。

值得一提的是,為驗證可信環境,AI私密計算云采用涵蓋三方證明方即業務方、依賴方即用戶、驗證服務方即中立三方的背調模型,確保數據傳輸、計算、存儲的安全可信。未來會通過可信證明技術證明安全措施切實落地,通過OSRC賞金計劃邀請安全研究人員驗證安全性。

OPPO首發面向AI的終端機密計算系統,并獲得CCRC-EAL4+安全認證

AI時代,數據大量使用和數據安全防護這兩個矛盾的話題變得更加越發凸顯,在這次ODC大會上,OPPO給出了他的答案。OPPO ColorOS安全與隱私技術總監黃冕在大會中提到,OPPO 作為AI手機的引領者,深刻感受到AI時代用戶隱私的重要性,當 AI 成為我們的小秘書后,它會大量接觸和學習我們方方面面的數據,誰也不承受一個貼身秘書的背叛,那么我們一定要把AI關進一個可控的籠子里,用戶才敢放心使用,AI才能長遠發展,社會才會和諧穩定。

OPPO ColorOS安全與隱私技術總監 黃冕

針對端側數據隱私安全問題,OPPO發布了終端AI機密計算系統,可為開發者提供高性能、大內存的可信計算。從2022年開始,OPPO 就進行了終端AI機密計算系統的打造,該計算系統是基于 Android Virtualization Framework打造、并基于安全虛擬化構建的可信執行環境,即便安卓系統被攻破,終端AI機密計算系統亦可保障系統內的計算安全。該計算系統不僅擁有系統級獨立安全的虛擬化技術保障計算可信,還支持安全內存動態分配,可分配GB級別的大內存。同時,該系統支持多核安全計算,還將支持NPU硬件加速,安全攝像頭、安全GPS、TUI等多種可信硬件保障輸入可信。

在數據安全方面,終端AI機密計算系統內數據存儲均被芯片級安全加密,且因機密計算系統不具備聯網能力,數據只進不出,數據可用但不可得。

值得一提的是,OPPO 終端AI機密計算系統,采用Android兼容的開發模式,可支持隨應用快速下發,廠商和應用雙簽名機制以及安全應用的簡單快速自動化代碼審計,不僅確保安全應用的安全性和可靠性,也讓開發者應用降低了數據安全隱患。

目前,OPPO終端AI機密計算系統歷經2年研發已正式商用,支付寶、京東等頭部企業已基于該系統與OPPO展開了合作。

作為國民級應用,支付寶、京東依托OPPO終端AI機密計算系統建立了可拓展視野、原生可信、實時性更強的端側隱私風控能力。該端側隱私風控方案可基于多App聯合風險計算,實現生態共同治理;線上靈活運營的風控策略也能及時應對黑灰產多樣化的對抗手段,支持包括業務快速適配、反詐、廣告劫持、惡意引流和薅羊毛等多業務場景,為用戶資金、賬戶等安全提供了更強有力的保障而其風險分析均在OPPO 終端AI機密計算系統中完成,這也最大限度的保障了用戶隱私數據不被竊取。

更值得一提的是,OPPO端側AI機密計算系統還得到了中國網絡安全審查技術與認證中心的認可,獲得了CCRC-EAL4+高安全級別的權威認證。

OPPO全球首個安全與隱私信任中心發布,持續為用戶打造安全可信的產品和服務

一直以來,OPPO始終遵循“智慧懂你、無縫連接、信賴安全、創新設計”的產品設計理念,其中,信賴安全則被視為最核心理念之一。致力于為用戶打造安全可信的產品和應用服務,會上,OPPO首個安全與隱私保護信任中心展廳正式宣布啟用,展廳坐落于OPPO首個數據中心, 打造了五大板塊、一大驗證中心,從隱私保護全景圖、數據生命周期保護、產品生命周期保護、安全隱私特性、創新與交流等給大家較為全面的呈現OPPO 在安全與隱私領域的內容。

該中心通過構建硬件、系統、應用、數據全鏈路全景圖,從網絡安全、數據安全、產品安全、個人信息保護四大方向為切入點,為應用從上架、下載、安裝、啟動、運行、下架賦能應用全生命周期安全隱私防護能力。

從硬件到系統再到應用,該中心已完全具備設備安全可靠、隱私可知可控、應用綠色透明的安全隱私特性功能。同時,該中心將包括終端環境安全檢測、惡意 URL檢測、移動應用加固服務、日志防泄漏的應用安全開放能力賦能開發者,并提供APP 隱私安全監測服務以及數字可信身份密鑰,攜手開發者共建安全生態,保護消費者安全隱私。

據悉,OPPO已獲得包括 CSA STAR云安全認證、ISO/IEC 27001國際信息安全認證、ISO 27018國際隱私保護認證、ePrivacy歐洲權威隱私保護認證等在內的全球范圍內十多項安全隱私領域認證。

數字資產安全一直以來都是關乎各行業、各場景乃至每個企業和普羅大眾的關鍵問題,數據要素也早已成為數字經濟時代影響全球競爭的戰略性資源。保衛數字資產,維護隱私安全,是全社會都應關注的催動數字經濟發展的底層邏輯。在安全問題上,OPPO始終致力于向上突破關鍵技術,向下扎根業務場景,構建從底層技術到應用的全鏈路安全能力。

OPPO AI安全實驗室負責人沈海濤在分享AI私密計算云時表示:“私密計算云通過將TEE從終端向云端延伸,并配合端到端加密、可信證明技術,讓用戶數據運行在可信沙箱中,用戶具有管控能力,從而解決上述的風險,讓云端數據像終端一樣安全。”這不僅保障了云側數據安全,也為未來云側數據計算給出了更多新范式。

OPPO端側安全技術總監黃冕也表示:“未來OPPO將持續投入,為AI時代的用戶隱私保護和純凈的用戶體驗貢獻力量,我們一直認為,安全和隱私是用戶數字生活最關鍵的生命線,而為用戶守護好這條生命線是我們每一家企業的責任。”未來,依托AI私密計算云、終端AI機密計算系統,OPPO也將持續從云側、端側共同發力,為更多伙伴、用戶構建從端到云,端云協同的可信數據安全環境。同時,OPPO也將致力于打造專注安全的產業生態,協同更多垂類伙伴,以自研技術為抓手,共同為全行業降低安全成本,提升安全防護能力貢獻力量。

免責聲明：市場有風險，選擇需謹慎！此文僅供參考，不作買賣依據。