12月12日,在工业和信息化部网络安全管理局指导下,由中国信通院承建的人工智能产品安全漏洞专业库(简称CAIVD,网址:ai.nvdb.org.cn)正式上线运行。
为进一步落实《网络安全产品安全漏洞管理规定》要求,加强网络产品安全漏洞管理,2024年工业和信息化部网络安全威胁和漏洞信息共享平台(简称NVDB)建成并上线运行,覆盖通用网络产品、工业控制产品、信创政务产品、移动互联网APP产品、车联网产品等各类网络产品,形成“1个总库+5个专业库”的漏洞管理体系。
为有效应对新威胁、新挑战,切实增强人工智能产品安全风险防范与应对能力,NVDB平台依托中国信通院增设人工智能产品安全漏洞专业库。该库旨在发挥漏洞库的桥梁纽带作用,联合人工智能产品提供商、安全厂商、科研机构、个人用户等各方力量,建立健全人工智能安全漏洞的收集、分析、研判、通报、预警和处置工作体系,规范漏洞收集和发布渠道,助力我国人工智能产业实现高质量、健康发展。
下一步,中国信通院将依托CAIVD,深入开展人工智能产品安全漏洞收集与验证工作,督促相关产品提供商及时修补自身产品安全漏洞,支撑人工智能产品安全漏洞规范管理,共同营造安全、有序的产业发展生态。
