共建AI良好生态：相互鞭策而非筑墙隔绝

□蒋菡菡
　2月27日，豆包手机助手平台针对近期网络上流传的恶意炒作“豆包手机助手漏洞”相关言论，发布了一则严正声明。声明明确指出，截至目前，平台方并未收到关于该漏洞的任何正式报告，也未曾接到来自网络安全监管部门的任何通报。某些传播者在未向官方提交漏洞信息的情况下，便大肆渲染并夸大潜在风险，这种行为显然不合规。根据国家《网络安全漏洞管理规定》，违规公开未修补的漏洞信息本身已涉嫌违法。（光明网）
　这则声明态度坦诚，指出“任何系统都难以做到完美无缺，关键在于负责任地披露并修复漏洞”。正是基于这一共识，业界才有了各种“补丁”迭代与“更新推送”的机制，并在此过程中，使系统逐步趋于完善。
　进入人工智能时代，即便研发环节拥有了新的编程工具和安全检测技术的助力，恐怕也没有哪个新系统敢打包票说自己天生就无懈可击。那么，该如何理性看待系统漏洞呢？关键要从“性质”和“触发条件”两方面来考量。近来一些博主和网友所演示的所谓“豆包手机助手漏洞”，更多是源于系统执行了用户输入的特定“异常指令”，例如“要求AI查看恶意邮件或短信”——这种情况，可以说是极小概率下才会发生的潜在风险。而这并非一般意义上的“安全漏洞”。
　事实上，从PC时代到如今的AI时代，负责任的厂商普遍秉持“开门纳谏”的态度，甚至会设立重金奖励计划，以鼓励安全研究者提交漏洞报告。但需要重申的是，关于网络安全漏洞的披露，必须遵循法律法规，即“不得在网络产品提供方提供安全修补措施之前，擅自公开漏洞信息”。这一规定，显然是为了避免给潜在的网络攻击者“递刀子”，更是为了保护广大终端用户的数据与财产安全等切身权益。这是法定义务，也是行业惯例，是非曲直自有公论，绝不容许越界扰乱。