个人信息技术论坛公开讨论会
建议管控智能体权限并制定通用规则
应在遭入侵后阻止网络攻击向内部扩散
有观点指出，为支持人工智能（AI）智能体的安全应用，应升级个人信息保护技术、制定通用标准，构建以信任为基础的生态体系。
韩国个人信息保护委员会5日在首尔中区总统酒店举行第四届个人信息技术论坛公开讨论会，主题为“智能体与物理人工智能时代的个人信息保护技术及安全应用方案”。讨论会重点探讨了如何管控代替用户执行任务的AI智能体对个人信息的访问和使用。
崇实大学教授Choi Daeseon指出，个人信息保护的对象已从“数据”转向“行为”，但制度和技术未能跟上这一变化。他还建议为智能体赋予独立身份，并根据任务目的限制其权限和有效期。Choi教授表示：“智能体访问外部系统时，应通过预先指定的代理服务器，并以不可删除的日志记录其查询和传输的信息。”
汉城大学教授Shin Hyeondeok关注到，不同企业和平台在智能体个人信息处理政策及权限验证方式上存在差异。他表示，在多个智能体协作的环境中，不同企业和平台的智能体相互连接时，也应能够确认信息使用目的、授权权限及传递条件。为此，他建议制定通用技术规则，使智能体之间的个人信息使用条件和权限能够以统一方式表达并得到验证。
会上还提出，应对人工智能加速的网络攻击。网络安全事件应对专业企业Plainbit首席执行官Kim Jinkook指出：“过去，由于发动攻击的成本较高，一旦成功入侵，攻击者就会尽可能长时间潜伏在系统中并获取大量信息；但如今，重新发动入侵的成本远低于维持攻击的成本。”Kim表示，应针对人工智能带来的攻击提速，以攻击者可能入侵为前提，阻止其在内部网络中横向移动，并仅在业务所需的最小范围和期限内授予关键权限。他还强调，应建立证据和日志保存机制，以便迅速查明事故原因及损失范围。
韩国个人信息保护委员会委员长Song Gyeonghui表示：“要在支持人工智能技术创新的同时，构建以信任为基础的个人信息保护体系，除了建立事前预防保护机制，还必须推动个人信息保护增强技术的发展。”她还表示：“我们将致力于构建个人信息保护技术生态体系，让企业能够在赢得公众信任的基础上安全使用数据。”
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
