人工智能产品安全漏洞库正式上线，AI安全防护能力升级

北京12月15日讯 12月12日，由工业和信息化部网络安全管理局指导，中国信息通信研究院（简称“中国信通院”）打造的人工智能产品安全漏洞专业库（简称CAIVD）正式投入使用。

据了解，为落实《网络产品安全漏洞管理规定》，进一步提升网络产品的安全漏洞管理水平，早在2021年，工业和信息化部便上线了网络安全威胁和漏洞信息共享平台（NVDB）。该平台覆盖了通用网络产品、工业控制类产品、信创政务应用、移动互联网APP以及车联网等多类型产品，逐步搭建起由“1个总库+5个专业库”组成的安全漏洞管理体系。

随着网络安全威胁不断演变，人工智能产品面临的风险也日益突出。针对这一变化，中国信通院依托NVDB，增设了人工智能产品安全漏洞专业库，目的是更好地链接人工智能产品开发商、安全厂商、学术单位及广大用户，完善安全漏洞的收集、分析、研判、通报、预警和处置机制。该漏洞库有助于规范人工智能领域安全漏洞的收集和发布，推动人工智能产业安全稳健发展。

下一步，中国信通院将基于CAIVD，持续推进人工智能产品安全漏洞的收集与验证，推动相关企业及时修复产品存在的安全漏洞，协助实现人工智能产品安全漏洞的标准化管理，共同营造健康有序的产业生态环境。