AI框架昇思MindSpore获得CC EAL2+证书

近日，全场景AI框架昇思MindSpore正式通过了全球第一独立认证机构欧洲SGS Brightsight实验室的安全评估，获得CC EAL2+证书。这是国际上首份人工智能框架获得的CC证书，标志着昇思MindSpore在产品信息安全方面达到了业内领先水平，获得国际认可。

科技日新月异，以深度学习、跨界融合、人机协同、群智开放、自主操控为特征的新一代人工智能不断取得突破，成为新一轮科技革命和产业变革的重要驱动力量。在极大提升人类生产生活品质的同时，新一代人工智能具有的通用目的性、算法黑箱性以及数据依赖性等技术特性，引发了社会、企业、个人等不同维度的风险和挑战，从而对治理提出了专业化、多元化、敏捷化、全球化的迫切需要。可信AI这一概念应运而生，成为国际社会广泛关注和研究的方向。

当前，监管机构、学术界等对可信AI的内涵和外延展开了充分的探讨。我们观察到，在AI生命周期中，主要包含如下可信AI的技术：

昇思MindSpore从AI 框架的角度出发，围绕AI生命周期，重点构建了一系列的技术能力：

模型安全，通过鲁棒性评测、对抗测评、对抗训练、模型加密等，实现模型保护；

隐私保护，构建了隐私评估、差分隐私训练、联邦学习等技术，保障数据隐私；

可解释性，通过原创语义级可解释技术、可解释方法工具集等技术，提高模型的可解释性，让用户更理解、信任并有效地使用模型。

CC认证是目前公认的全球认可度和权威性最高的IT产品安全认证，该认证采用的标准是IEC/ISO15408，简称CC标准（即Common Criteria for Information Technology Security Evaluation）。CC认证及评估保证级别EAL，主要用于评估信息技术产品或解决方案的安全性、可靠性以及对信息隐私的保护，可作为企业信息技术解决方案建设时产品安全性评估的重要依据。此次为昇思MindSpore进行测评的是荷兰政府指定的权威产品信息安全测评实验室SGS Brightsight，是全球最大的独立认证机构，也是受国际广泛认可的安全实验室之一。

在本次认证过程中，昇思MindSpore携手SGS Brightsight创新性地制定了人工智能框架的安全目标，填补了该领域CC认证的空白，为人工智能框架的安全可信提供重要参照与标准。这主要得益于昇思MindSpore长期以来在AI可信领域进行的创新性研究与能力构建。

SGS Brightsight亚洲首席运营官张凯帆先生表示：

“SGS Brightsight作为世界上最前端的安全认证实验室，非常荣幸能够和华为再次创造安全认证的历史。人工智能的发展迅速，对我们的生活影响越来越大，但是对于人工智能相关产品及其安全功能的定义和实现一直没有定论。通过这个认证项目，SGS Brightsight和华为证明了对于这类产品的认证是可能的，在未来也会是必须的。”

在智能时代的浪潮中，昇思MindSpore将可信AI提升到前所未有的高度，从安全技术和安全治理上不断提升AI安全水平。未来，昇思MindSpore将持续创新，与行业客户共同应对人工智能领域安全风险的挑战，为客户提供更安全可信的应用及服务。

昇思MindSpore是新一代开源的全场景AI框架，旨在开创全新的AI编程范式，降低开发者门槛，为开发者打造开发友好、运行高效、部署灵活的AI框架，推动人工智能生态繁荣发展。同时，昇思在致力于版本迭代、特性优化之外，还着力打造学习型社区环境，希望凝聚开发者力量共建社区，与开发者共同学习和成长。

审核编辑：彭菁