安全動(dòng)態(tài)：亞馬遜承認(rèn)泄露用戶電子郵件地址 美國(guó)尋求限制AI出口

　　根據(jù)Tech Crunch報(bào)道，亞馬遜星期二通過電子郵件向用戶發(fā)送電子郵件，警告他們?cè)诰W(wǎng)站出現(xiàn)“技術(shù)錯(cuò)誤”后，會(huì)泄露未知數(shù)量的客戶電子郵件地址。據(jù)報(bào)道，該問題暴露了用戶名稱和電子郵件地址。該公司通過電子郵件向所有受影響的用戶發(fā)送電子郵件表示：“我們已經(jīng)解決了這個(gè)問題并通知了可能受到影響的客戶。”

　　亞馬遜將該問題歸結(jié)為技術(shù)錯(cuò)誤，并表示該問題已得到解決。

　　目前尚不清楚有多少人受到信息泄露的影響。這種泄露似乎不是因?yàn)閬嗰R遜網(wǎng)站或系統(tǒng)遭到破壞，而且泄露的信息量似乎很少，但情況仍然很糟糕。目前尚不清楚是否有人訪問過公開的用戶名和電子郵件地址。如果有惡意的人從亞馬遜竊取信息，則可對(duì)泄露的電子郵件地址發(fā)起網(wǎng)絡(luò)釣魚攻擊。

　　針對(duì)回答具體細(xì)節(jié)的要求，公司發(fā)言人稱，“除了我們的聲明之外沒有任何補(bǔ)充?！痹摴痉裾J(rèn)其網(wǎng)站存在數(shù)據(jù)泄露，并表示已解決該問題，駁回了提供更多信息，包括錯(cuò)誤的原因，規(guī)模和情況的要求。

　　亞馬遜披露的違規(guī)行為令人非常不滿意。雖然問題相對(duì)較小，但是亞馬遜向受影響用戶發(fā)送的電子郵件也非常簡(jiǎn)短，細(xì)節(jié)也不多。它沒有解釋錯(cuò)誤何時(shí)發(fā)生，信息泄露多長(zhǎng)時(shí)間或是否被任何人訪問。該公司甚至沒有為這個(gè)問題道歉。

　　雖然導(dǎo)致泄漏的錯(cuò)誤可能會(huì)得到解決，但亞馬遜最近遇到了一些問題，即保證用戶信息安全。 上個(gè)月，該公司解雇了一名對(duì)外公布客戶電子郵件的員工。今年早些時(shí)候，據(jù)報(bào)道，第三方賣家已與亞馬遜員工接洽并向他們提供現(xiàn)金賄賂，以換取亞馬遜頂級(jí)評(píng)論員的內(nèi)部數(shù)據(jù)和電子郵件地址。

　　美國(guó)尋求限制AI出口

　　美國(guó)《防務(wù)新聞》網(wǎng)站11月21日?qǐng)?bào)道，美國(guó)商務(wù)部上周末提交的一份建議案提出，因“國(guó)家安全”原因，要求加強(qiáng)14項(xiàng)高科技領(lǐng)域的出口限制。提案稱，這樣做的目的是為了通過出口限制維護(hù)美國(guó)企業(yè)和美國(guó)的國(guó)家利益，尤其是保護(hù)科學(xué)、技術(shù)、工程與制造業(yè)企業(yè)。

　　美國(guó)商務(wù)部可不是什么善男信女，在遏制中國(guó)發(fā)展方面從來不遺余力，盡管在AI這樣的新技術(shù)面前，他們的老辦法有些過時(shí)了

　　據(jù)稱，這項(xiàng)法案提出限制的14項(xiàng)技術(shù)涵蓋了腦機(jī)接口到先進(jìn)監(jiān)控技術(shù)，這其中的11項(xiàng)被列為“人工智能和機(jī)器學(xué)習(xí)技術(shù)”。

　　美國(guó)商務(wù)部建議限制出口的AI技術(shù)列表如下：

　　1、神經(jīng)網(wǎng)絡(luò)與深度學(xué)習(xí)技術(shù)（例如，人腦模擬、時(shí)間序列預(yù)測(cè)、分類）

　　2、進(jìn)化和遺傳計(jì)算技術(shù)（例如，遺傳算法、遺傳編程）

　　3、強(qiáng)化學(xué)習(xí)技術(shù)

　　4、計(jì)算機(jī)感知技術(shù)（例如，物體識(shí)別、圖像學(xué)習(xí)）

　　5、專家系統(tǒng)技術(shù)（例如，決策輔助系統(tǒng)、教學(xué)系統(tǒng)）

　　6、語音語義處理系統(tǒng)技術(shù)（例如，語音識(shí)別與處理）

　　7、自然語言處理技術(shù)（例如，機(jī)器翻譯）

　　8、計(jì)劃技術(shù)（例如，日程計(jì)劃制定、訓(xùn)練機(jī)器進(jìn)行游戲）

　　9、音頻視頻操控技術(shù)（例如，語音克隆、深度偽裝）

　　10、人工智能云技術(shù)

　　11、人工智能芯片技術(shù)

　　按照美國(guó)商務(wù)部新規(guī)……

　　這其中，一些屬于數(shù)學(xué)概念，或者程序，屬于相對(duì)容易進(jìn)行管制的技術(shù)。但也有一些，例如AI云技術(shù)，它需要依賴隨時(shí)在線的服務(wù)器，由于互聯(lián)網(wǎng)的性質(zhì)，很難用國(guó)界概念進(jìn)行限制。

　　《防務(wù)新聞》認(rèn)為，試圖封閉整個(gè)技術(shù)領(lǐng)域，尤其是這樣一個(gè)門檻很低的領(lǐng)域，例如編程，是一個(gè)令人疑惑的決定，即使這種技術(shù)已經(jīng)被明確界定。

　　那么為什么白宮要做如此費(fèi)力不討好的嘗試呢？

　　新美國(guó)安全中心研究員艾爾莎·坎尼亞說：“這項(xiàng)規(guī)定可能是只在對(duì)抗近期威脅戰(zhàn)略的重要步驟，這個(gè)近期威脅就是中國(guó)的技術(shù)轉(zhuǎn)移策略，他們正在成為新的創(chuàng)新引擎，這是一個(gè)長(zhǎng)期的挑戰(zhàn)?！?/p>

　　她說：“盡管如此，這個(gè)規(guī)定是試圖使用傳統(tǒng)的機(jī)制來對(duì)付今天的威脅，這本質(zhì)上說就是一個(gè)很大的挑戰(zhàn)，尤其是這方面的發(fā)展是由商業(yè)技術(shù)驅(qū)動(dòng)的。”

　　“中國(guó)正在采取軍民融合的國(guó)家策略，也就是尋求將國(guó)防、科研院校和商業(yè)技術(shù)發(fā)展結(jié)合，共同發(fā)展軍民兩用技術(shù)，這為（中美）未來的技術(shù)轉(zhuǎn)讓和合作帶來了不確定性?！?/p>

　　“也就是說，未來在國(guó)防技術(shù)和商業(yè)技術(shù)之間的區(qū)分會(huì)更加模糊，這是因?yàn)檫@些技術(shù)天然具有此特性，再加上中國(guó)政府融合發(fā)展的策略。”

　　她認(rèn)為：“美國(guó)必須意識(shí)到，管制確實(shí)可能減緩和阻礙中國(guó)在這些技術(shù)領(lǐng)域的發(fā)展，但是中國(guó)已經(jīng)成為一個(gè)創(chuàng)新引擎，而且將成為這些技術(shù)方面的超級(jí)大國(guó)，而且終將成為這方面的長(zhǎng)期挑戰(zhàn)者。我們不能僅僅采取這些防御性的措施，而是應(yīng)該采取更具進(jìn)攻性的做法，也就是增加這方面的投資，加快我們的發(fā)展。”