著名神經(jīng)科學(xué)家、清華大學(xué)教授魯白認(rèn)為，數(shù)據(jù)隱私、數(shù)據(jù)權(quán)屬是人工智能進(jìn)一步發(fā)展需要解決的重要課題。數(shù)據(jù)調(diào)查顯示，有接近8成的受訪者擔(dān)心某些領(lǐng)域的人工智能會(huì)威脅自己的隱私。

魯白教授提到的人工智能時(shí)代的數(shù)據(jù)隱私，狹義理解指向生物特征數(shù)據(jù)，生物特征數(shù)據(jù)包括人臉信息、指紋信息、指靜脈信息、掌紋信息、聲紋信息乃至虹膜信息、以及在醫(yī)療場景的器官信號(hào)數(shù)據(jù)。這些生物特征數(shù)據(jù)正在被各種的傳感器收集，將每天提高我們生活的便捷性。

當(dāng)我們對(duì)智能家庭音箱發(fā)出指令時(shí)，它能辨識(shí)到這是我發(fā)出的指令，而不是其他人的指令，這里使用了聲紋數(shù)據(jù)；當(dāng)我們出門可以不帶鑰匙，通過人臉就能夠打開門鎖，這里使用了人臉數(shù)據(jù)；當(dāng)我們出入關(guān)口，刷臉比對(duì)，秒級(jí)通關(guān)，這背后也使用了人臉數(shù)據(jù)，生物特征數(shù)據(jù)正便捷我們的生活，這是不爭的事實(shí)，但是關(guān)注其泄露、丟失所造成的危害的企業(yè)寥寥無幾。

去年315國際消費(fèi)者權(quán)益日，央視315晚會(huì)現(xiàn)場實(shí)測，人臉識(shí)別被瞬間破解，引起了大眾的關(guān)注，一場關(guān)于人臉識(shí)別的攻防戰(zhàn)就出現(xiàn)了，活體檢測技術(shù)變成了各家AI公司競相追逐的技術(shù)方向。時(shí)隔一年，生物特征識(shí)別技術(shù)不斷被完善，公眾的生物特征數(shù)據(jù)仍然每天被傳感器收集匯總，但是對(duì)于生物特征數(shù)據(jù)的收集、儲(chǔ)存、使用和流通仍然是半遮半掩的灰色區(qū)域，各方好像都等著導(dǎo)火索的出現(xiàn)。

生物特征數(shù)據(jù)的安全空白環(huán)環(huán)相扣

在最近的中新人工智能高峰論壇上，新加坡南洋理工大學(xué)、計(jì)算機(jī)科學(xué)與工程學(xué)院教授、智慧國家研究中心主任林國恩曾表示，新加坡在數(shù)據(jù)收集層面比中國要謹(jǐn)慎，數(shù)據(jù)量比中國要少，盡管新加坡有不錯(cuò)的數(shù)據(jù)訓(xùn)練算法框架，但是沒有優(yōu)質(zhì)的訓(xùn)練數(shù)據(jù)，算法的可用性就會(huì)跟中國產(chǎn)生更大的差距，因此應(yīng)該好好抓住中國的數(shù)據(jù)優(yōu)勢。可見，生物數(shù)據(jù)的使用范圍在不斷擴(kuò)大，另外，生物數(shù)據(jù)的流通和交易是否陽光透明？在這個(gè)環(huán)節(jié)中，仍然灰色地帶。

國內(nèi)不少創(chuàng)業(yè)企業(yè)并沒有算法優(yōu)勢，憑借谷歌和微軟的開源算法，拿來主義快速優(yōu)化算法模型，或者跟國外高校建立合作，授權(quán)使用最新的算法，但是數(shù)據(jù)的合規(guī)調(diào)用，包括訓(xùn)練和推理場景，都處于法律空白。在數(shù)據(jù)服務(wù)鏈條繼續(xù)延伸，數(shù)據(jù)可泄露的環(huán)節(jié)就更多了：比如，在數(shù)據(jù)標(biāo)注層面，需求方企業(yè)將數(shù)據(jù)以文件夾形式推送給標(biāo)注企業(yè)，盡管簽訂了保密協(xié)議，但是大部分的標(biāo)注所使用的電腦運(yùn)行環(huán)境都是連網(wǎng)并且沒有規(guī)范的運(yùn)行環(huán)境，黑客破網(wǎng)而入，盜取原始數(shù)據(jù)的情況是否存在就像沒有被揭露的冰山。

生物數(shù)據(jù)的重要屬性不可更改

前不久，兩則具備震撼力的新聞被不痛不癢地被收錄，包括：

新聞一：3100名谷歌員工聯(lián)名上書CEO，抵制與美國防部進(jìn)行涉軍用AI技術(shù)合作；

新聞二：韓國科學(xué)技術(shù)研究院KAIST在成立了一個(gè)研究中心，希望在今年年底前研發(fā)出基于「人工智能」的導(dǎo)彈、潛艇和四軸飛行器。以MichaelI．Jordan、李飛飛、周志華為代表，來自全球20多個(gè)國家、50多名高校頂尖AI學(xué)者集體簽名抵制。

這兩條新聞都不足以成為當(dāng)天的頭條，大概原因有二：和平時(shí)代已經(jīng)過了很多年了，大眾對(duì)戰(zhàn)爭無感知；人工智能應(yīng)用在武器上的危害有多致命，大眾對(duì)此缺乏明確的認(rèn)識(shí)，這里面也透出AI武器的研發(fā)不可逆，一旦走上了這條路，生物信息因?yàn)椴豢筛模珹I武器能非常精準(zhǔn)攻擊到個(gè)體，其毀滅性正是讓人恐懼的。

生物密鑰的緣起是便利性

這一波人工智能浪潮，為了實(shí)現(xiàn)場景的便利性，我們“被”收集了不少信息，包括人臉信息、指紋信息、指靜脈信息、掌紋信息、聲紋信息乃至虹膜信息，這些都是生物信息。

相比密碼簡史的前三個(gè)發(fā)展階段：古代加密方法、古典密碼和近代密碼，可以發(fā)現(xiàn)，密碼的形態(tài)從數(shù)字?jǐn)?shù)學(xué)邏輯推理導(dǎo)向到圖像圖案識(shí)別導(dǎo)向。

另外一個(gè)不可忽視的情況是，以前的密鑰可以是單次隨機(jī)性的（U盾配合），也可以在泄露后重置密鑰。但是新型的生物特征密鑰沒有修改的可能，這導(dǎo)致了密鑰的泄露。使用者有兩種選擇：1、放棄更高便利性的生物密鑰、重置數(shù)字密鑰；2、等待應(yīng)用安全防護(hù)系統(tǒng)升級(jí)。很顯然，生物密鑰的泄密后的主動(dòng)防護(hù)是很被動(dòng)的。

生物密鑰的緣起是便利性。新零售推出無人商店，無人的基礎(chǔ)是成熟的個(gè)人征信系統(tǒng)構(gòu)建，在自由市場中，芝麻信用等第三方應(yīng)用僅積累了以消費(fèi)數(shù)據(jù)、常聯(lián)系人圖譜數(shù)據(jù)為基礎(chǔ)的個(gè)人消費(fèi)信貸信用評(píng)分。數(shù)據(jù)維度越多，個(gè)人征信體系越完善。無人商店正以通過自有應(yīng)用在收集消費(fèi)者的人臉數(shù)據(jù)、指靜脈數(shù)據(jù)、掌紋數(shù)據(jù)等生物特征數(shù)據(jù)，以便配合完成更流暢、更便捷的消費(fèi)體驗(yàn)。但是大部分從事無人商店都是初創(chuàng)企業(yè)，生物數(shù)據(jù)的收集后儲(chǔ)存在私有云或者公有云上，初創(chuàng)企業(yè)基于成本考慮，在數(shù)據(jù)安全保密體系和數(shù)據(jù)備災(zāi)方面沒有充足的保障資金投入，更有甚者，創(chuàng)業(yè)失敗后，消費(fèi)者生物數(shù)據(jù)信息棄置、倒賣等情況。

生物數(shù)據(jù)收集缺乏監(jiān)管，法律空白

那么引出幾個(gè)問題：1、生物特征數(shù)據(jù)本身有保密安全層次，生物特征數(shù)據(jù)是否需要建立安全等級(jí)體系？2、如何定義生物特征數(shù)據(jù)的類型，醫(yī)療場景下的器官產(chǎn)生信號(hào)信息（心跳、脈搏、血壓、睡眠質(zhì)量等）是否可以納入？3、想要收集相關(guān)生物特征數(shù)據(jù)的企業(yè)是否需要申請(qǐng)?jiān)S可證明？4、生物特征數(shù)據(jù)的儲(chǔ)存是否應(yīng)該受政府監(jiān)管？5、生物特征數(shù)據(jù)的調(diào)用、使用范圍是否需要得到使用者充分知曉？

提出這5個(gè)問題是希望推動(dòng)政府、學(xué)術(shù)界、社會(huì)機(jī)構(gòu)乃至企業(yè)自身去主動(dòng)思考生物信息的使用安全體系應(yīng)該盡快建立，而推動(dòng)這個(gè)體系建立并不能等待單方努力，而應(yīng)該形成合力。目前數(shù)據(jù)在征集量級(jí)仍處于初始階段，隨之更多的物聯(lián)網(wǎng)傳感器進(jìn)入生活和工作場景，更多的公民生物特征數(shù)據(jù)被收集，被收集的數(shù)據(jù)越多，法律保護(hù)處于空白，其產(chǎn)生的社會(huì)潛在危害越大。因此加強(qiáng)重視，防患于未然，應(yīng)該是更積極的做法。