XCon2024议题||大模型安全攻防探索与实践

循万变·见未来——技术前瞻

未来五年，大模型在安全方面的发展“十趋势”

1. 对抗攻击防御：包括增强模型的鲁棒性、检测和缓解对抗攻击的方法。

2. 隐私保护技术：隐私保护技术（如差分隐私、联邦学习等）将得到更多关注和应用。这些技术将帮助在不泄露个人数据的情况下训练和使用大模型。

3.模型解释性和透明性：提高模型的解释性和透明性将是一个重要的发展方向。

4.安全评估和认证：标准化的评估和认证流程将有助于确保模型的安全性和可靠性。

5.自动化安全工具：具有检测和修复大模型安全漏洞功能的自动化安全工具将帮助开发者在模型部署之前发现并解决潜在的安全问题。

6. 实时监控和响应：实时监控大模型的行为，并在发现异常时及时响应，将成为确保模型安全的重要手段。

7. 跨领域合作：未来将看到更多跨领域的合作。

8. 安全性与性能的平衡：找到安全性和性能之间的最佳平衡点，将有助于大模型的广泛应用。

9. 政策和法规：各国政府和国际组织将制定和实施更加严格的政策和法规，这些法规将涵盖数据隐私、伦理、安全等多个方面。

10. 安全意识教育：提高开发者和用户的安全意识，普及大模型安全知识和最佳实践。这将有助于在整个生态系统中建立更强的安全文化。

——维沃移动通信有限公司

资深安全专家刘光明

随着大模型在人工智能领域的迅速崛起，其在自然语言处理、图像识别等关键技术上的突破性进展，正深刻改变着社会与经济的面貌。然而，大模型的高速发展也伴随着前所未有的安全挑战。从数据偏见到算法漏洞，从隐私泄露到恶意利用，一系列安全风险正逐渐显现，对现有法规体系形成冲击，促使全球范围内AI治理与监管力度不断加强。

本届XCon2024大会中，来自维沃移动通信有限公司（下文简称“vivo”）的资深安全专家刘光明将带来议题《大模型安全攻防探索与实践》，聚焦于大模型安全风险的成因、表现及其防范机制，深入探讨如何在促进技术创新的同时，构建稳健的安全防护体系。深入分析数据准备、预训练、价值观对齐及推理阶段的安全隐患，揭示恶意内容生成、公平性偏见、信息泄露与窃取等核心问题，并通过红队对抗性测试，评估现有防御机制的效果，探索自动化越狱模板生成的新途径，以期提升模型的安全性与可靠性。

议题还将展示针对大模型的多层次攻击方法，包括Token级、Prompt级和Context级攻击，以及多模态模型的图像与语音攻击策略。通过实证研究与案例分析，旨在推动学术界与产业界对大模型安全问题的共同关注，促进跨学科合作，为构建更加安全、可信的人工智能生态奠定基础。

议题简介

《大模型安全攻防探索与实践》

本议题充分聚焦大模型安全领域的前沿议题，创新性地剖析大模型快速发展背景下特有的安全挑战，尤其强调模型规模增长与安全防护机制间的矛盾。通过对数据准备、预训练、价值观对齐及推理阶段的深度解析，揭示各阶段潜在的安全风险成因。研究中，将首次系统性地归纳多层次对抗性攻击策略，包括Token级、Prompt级及Context级攻击，并提出自动化越狱模板生成方案，利用大模型自身能力加速攻防知识迭代。此外，对多模态大模型的图像及语音攻击方法进行探索，展现跨模态安全威胁的新视角。

在红队安全研究的前沿，针对大模型（LLMs）的攻击策略也随之逐步深化，成为保障AI系统安全的关键一环。议题的研究将聚焦于多维度攻击策略，旨在揭露并加固这些模型的防御壁垒。

指令层面的巧妙操控，如通过精准设计的提示注入、多轮对话策略及角色扮演，挑战模型的决策边界，揭示其潜在逻辑漏洞。

输入层面的微妙调整，如近形字变异与同义词替换，展示如何在不引起注意的情况下改变模型理解，影响输出质量。

多模态攻击的引入，更是将语言与视觉、语音等多维度融合，形成复合式威胁，揭示跨模态交互中的安全盲点。

本研究不仅丰富了大模型安全攻防理论体系，更为实际防护措施的制定提供了实证依据与技术路径。

演讲人介绍

刘光明——vivo 资深安全专家

刘光明——vivo 资深安全专家

具有10余年安全从业经历，曾任华为、腾讯、360高级安全专家。多次在国内、国际安全会议（HITB、POC、GeekCon、ITU、 BSides、ACOD、InfoSec 、Freebuf、 EISS等）上发表安全攻防主题演讲，微软企业安全论坛主题嘉宾。

业界攻防领域专家，曾发现windows linux内核、Android 0day漏洞十余个,微软全球白帽子top100。Pwn2own破解大赛冠军Sniper战队核心成员。擅长APT攻防分析、漏洞挖掘、漏洞利用、自动化Fuzz等技术。

了解更多XCon2024相关资讯，请点击下方“阅读原文”进入XCon2024专题报道。