2024vivo开发者大会于10月10日在深圳成功举办。在安全与隐私会场上，vivo聚焦可信OS构建与升级、AI赋能可信生态以及AIGC带来的安全挑战与解决方案等热点议题，并向在场开发者及合作伙伴展示了过去一年在安全领域的 产品和技术创新成果，构建更加可信的安全生态。

　　全面拥抱AI，共建透明可信的安全体验

　　在AIGC时代，用户与移动应用面临的安全风险日益增多。vivo安全规划负责人邹力佳指出，vivo致力于为用户提供卓越的安全体验。今年，vivo在可信OS上持续升级，针对三大场景升级本机体验：从数据安全到设备安全，为用户提供双重保障;在权限管理上，vivo提供透明智慧的权限管控体验;同时AI加持vivo千镜，提供全链路诈骗防护。vivo也利用AI为平台工具进行提效升级，和行业伙伴共建可信生态。此外，vivo在数据安全、模型安全、内容安全及运营安全四个方面为AIGC安全保驾护航。

　　vivo安全规划负责人邹力佳

　　强化可信底座，护航智慧服务

　　vivo对千镜安全架构持续优化。vivo首席安全研究专家胡志远表示，今年vivo对千镜安全架构各个层面的能力进行了拓展，充分利用安全启动芯、安全计算芯和安全支付芯三颗安全芯片，分别守护系统安全、敏感数据安全和支付安全，实现多芯融合，专芯专用。

　　vivo首席安全研究专家胡志远

　　同时，vivo与DARKNAVY深度合作，在手机可信执行环境(TEE) 同推进了量化安全评估(AVSS，Adversarial Vulnerability Scoring System)的应用。AVSS作为网络安全碰撞测试，通过模拟真实的攻击场景，针对TEE中的生物特征数据的机密性、完整性和可用性，以及密钥管理和权限管理等安全保护能力进行了量化评估，评估各组件攻击成本，不断提升TEE安全能力。

　　DARKNAVY安全研究员肖轩淦

　　另外，vivo千镜安全架构新增多端协同的数据保护能力，包括查找网络、密码保险箱云同步、支持跨设备跨生态的通行密钥三种能力，为用户提供更全面、更智能的安全保障。

　　AI赋能可信生态，千镜可信引擎新增三大能力

　　千镜可信引擎，作为vivo行业首发的端侧系统级风险检测引擎，通过对手机芯片、内核、框架和应用各层级进行可信度量，确保用户能够更安全地使用手机。

　　vivo安全总监史领航

　　vivo安全总监史领航表示，今年vivo通过AI赋能升级，推出了AI诈骗应用识别、AI识别诈骗电话、AI端决策模型三大能力。升级后的千镜可信引擎优化了检测链路，可实现风险拦截和预警，助力用户止损并协助业务进行风险控制。

　　蚂蚁终端安全负责人万小飞

　　在多设备全场景的智能互联中，终端风险变得分散且隐蔽，模糊的风控决策增加用户困扰。解决的关键在于确保真实用户、真实设备、真实目的和真实请求。蚂蚁终端安全通过和vivo千镜可信引擎合作，构建端上隐私计算范式，以“应用、设备、身份、业务”四大可信能力应对挑战，驱动可信互联未来。

　　积极应对安全挑战，推动产业健康发展

　　面对AIGC带来的新安全挑战，vivo安全合规高级经理吴佳颖分享了vivo针对AIGC安全问题所带来的安全挑战以及解决策略。针对AIGC特有风险，vivo推出了《大模型安全风险评估基准》，能持续跟进大模型的迭代更新，整体度量大模型全生命周期的安全水平。

　　vivo安全合规高级经理吴佳颖

　　vivo构建了大模型管理平台和内容安全策略平台，并针对不同的内容场景，建立了完善的内容标签体系，并据此开展内容安全质量评估并出具报告。在源头数据质量把关方面，vivo对训练数据进行严格清洗与质量监测，确保其合法性和可靠性。

　　百度安全技术委员会主席包沉浮

　　在整套治理环节中，vivo与合作伙伴百度共同努力，针对数据及数据源的不同问题进行专项处理，形成了一套全面的训练语料清洗与质量监测体系，对大模型训练语料进行提质纠偏，从源头护航AIGC安全。

　　中国信息通信研究院人工智能研究所安全部主任石霖

　　除了不断夯实内部安全能力外，vivo还在行业内开展广泛合作。中国信息通信研究院人工智能研究所安全部主任石霖表示，在信通院成立AIIA安全治理委员会构建人工智能安全评测体系的过程中，vivo积极参与各项工作并贡献了实践经验。2024年7月，vivo率先通过了信通院首轮AIIA大模型安全测评，携手合作伙伴共同促进AI产业健康发展。

　　拥抱AIGC，全面增强安全工具

　　vivo一直致力于构建覆盖全面、检测高效的安全检测能力，以发现移动应用的安全与隐私风险。vivo安全工具高级经理宣伟表示，今年vivo安全工具建设的核心思想是“拥抱AI，全面增强”。会上，宣伟分享了vivo的 创新成果——千镜大模型安全检测平台，其可以保障大模型输出内容的安全，以解决AIGC带来的安全合规方向的新挑战。

　　vivo安全工具高级经理宣伟

　　安势信息高级安全专家陈泽远

　　vivo与安势合作研究了针对Android应用跨语言场景的静态分析能力，可检测现有分析工具无法检测的复杂漏洞场景，并为人工挖掘跨语言漏洞提供了自动化工具的支持。

　　双引擎驱动，用户数据更安全

　　在数据安全方面，vivo安全工程师曾志均表示，对数据进行科学分类分级并建立详尽的数据资产台账，是制定有效的数据安全治理策略和实现精细化管控的基础。vivo将不断提升现有的大模型和规则识别双引擎能力，努力提高识别准确率和召回率，打造分类分级智能体，赋能更多业务场景，为用户的数据安全保驾护航，持续提高vivo用户的安全体验。

　　vivo安全工程师曾志均

　　随着AIGC时代的到来，vivo全面拥抱AI，携手开发者共建可信透明的安全生态。未来，vivo安全将以技术创新为驱动，深化AIGC技术在安全领域的应用，通过持续优化安全工具与平台，为用户提供更加高效智能的安全服务。

   投稿邮箱：chuanbeiol@163.com   详情请访问川北在线：http://www.guangyuanol.cn/