IoT 的增长带来了新的＂物理＂网络威胁

如果你正在找一份更高薪的工作，或是想在业余时间学习一项新技能，那么本文很适合你。笔者筛选了5项很受欢迎的技能，非常受雇主们的青睐，他们愿意为拥有以下技能的开发者支付高薪。如果是软件开发领域的萌新，那么本文可以帮你很好地提前计划时间。

1. React

仅在美国就有超过5万个工作机会!人们对React开发商的需求并未出现任何下降。

React是一个JavaScript库，主要用于在短时间内构建令人惊叹的用户界面。其他的库也有同样的功能，但是React其独有竞争力——它超级容易上手，适合新手，你可以在5天内学会并开始使用React。

React使用可重用组件，这样可以减少代码。它提供大量的现成的组件，你只需要下载和插件，非常容易。用纯JavaScript构建同样的东西更加困难且耗时，而且最糟糕的是你的代码结构并不稳健。

都有谁在用React呢?WhatsApp、Facebook、Tesla、Reddit、Paypal、Twitter、Netflix等等。

学会使用React的另一个好处就是，你很快就可以开始制作原生的Android和IOS应用程序。如果你必须学习一项技能，那就去学React。
 

模型架构：查询式架构窃取、侧信道架构窃取

结果影响：模型误判、信息泄露

这份AI安全攻防矩阵包含：从AI模型开发前的环境搭建，到模型的训练部署，以及后期的使用维护。囊括了整个AI产品生命周期中可能遇到的安全问题，并给出相应策略。

该矩阵能够像字典一样便捷使用。研究人员和开发人员根据AI部署运营的基本情况，就可对照风险矩阵排查可能存在的安全问题，并根据推荐的防御建议，降低已知的安全风险。

研究人员将各种攻击方式标记了较成熟、研究中、潜在威胁三种成熟度，AI开发者可以直观了解不同攻击技术对AI模型的危险程度。

据腾讯AI Lab介绍，矩阵编撰的核心难点在于如何选取和梳理AI系统安全问题的分析角度。作为一种与其他软硬件结合运作的应用程序，AI系统安全的分析切入角度与传统互联网产品并不完全一致。

经过充分调研，团队最终选择从AI研发部署生命周期的角度切入，总结归纳出AI系统在不同阶段所面临的安全风险，从全局视角来审视AI的自身安全。

除了聚焦机器学习、计算机视觉、语音识别及自然语言处理等四大基础研究领域外，腾讯AI Lab也在持续关注AI领域的安全性研究，助力可信的AI系统设计与部署。
 

该矩阵由腾讯两大实验室腾讯AI lab和朱雀实验室联合编纂，并借鉴了网络攻防领域中较为成熟的ATT&CK开源安全研究框架，全面分析了攻击者视角下的战术、技术和流程。

腾讯AI安全攻击矩阵从以下7个维度展开了21种AI安全攻击与防御方法。

AI模型开发前遇到的攻击方式有：

环境依赖：依赖软件攻击、Docker恶意访问、硬件后门攻击、供应链攻击

数据搜集整理：数据投毒、数据后门攻击
 

本文经AI新媒体量子位（公众号ID:QbitAI）授权转载，转载请联系出处。

目前，AI技术在人脸支付、人脸安防、语音识别、机器翻译等众多场景得到了广 泛的使用，AI系统的安全性问题也引起了业界越来越多的关注。

针对AI模型的恶意攻击可以给用户带来巨大的安全风险。

例如，攻击者可能通过特制的攻击贴纸来欺骗人脸识 别系统，从而带来生命财产损失。

为了应对AI模型各个环节可能存在的安全风险，并给出相应的防 御建议，今天腾讯正式发布业内首个AI安全攻击矩阵。

（编辑：新余站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!