12月15日，欧盟网络与信息安全局（ENISA）发布了题为《人工智能的网络安全挑战：人工智能威胁图谱》的报告，报告对人工智能网络安全生态系统及威胁图谱进行了描述，还强调了人工智能安全的相关挑战。
1.简介
人工智能不断影响着我们的生活，并通过自动化决策能力在数字化转型中起着关键的作用。作为新兴技术，人工智能带来的优势是非常明显的，但同时也带来了潜在的风险。要确保人工智能本身的安全，需要了解要确保什么的安全；了解相关的数据治理模型；在多方参与的生态系统中以一种综合的方式管理威胁；开发特定的控制方式来确保人工智能本身是安全的。人工智能和网络安全具有多维关系，并且具有一系列的相互依赖性。
人工智能的网络安全问题。人工智能模型和算法缺乏鲁棒性，存在安全漏洞，比如对抗模型干扰和操纵，针对人工智能赋能的空间物理系统的攻击、对人工智能系统使用的数据的攻击等。 人工智能赋能网络安全。人工智能作为一种工具，可以通过开发更有效的安全工具来创造更强的网络安全能力；并利用人工智能来帮助执法机构等更好地应对网络犯罪，比如大数据分析调查取证、人工智能在犯罪活动中的应用等。 人工智能的恶意使用。人工智能的恶意使用可以创建更复杂的攻击，比如人工智能用于恶意软件生成、高级社会工程、DDOS攻击、深度生成模型生成虚假数据、口令破解等。这类使用既包括针对现有人工智能系统的攻击，也包括人工智能应用于攻击活动中。
2.AI生命周期
人工智能系统的生命周期包括几个相互依赖的阶段，从设计和开发（包括需求分析、数据收集、培训、测试、集成等子阶段）、安装、部署、操作、维护和处置。
2.1 数据
数据是人工智能中最有价值的资产之一，在人工智能生命周期中会不断地进行转化。
2.2 人工智能生命周期的参与者
在完整的人工智能生命周期中有不同类型的参与者，其中包括人工智能系统设计和创建工程中的人工智能设计者和人工智能应用开发者。
3. AI资产
威胁图谱中非常重要的一个元素就是可能暴露给威胁的资产种类。除了数据、软件、硬件、通信网络等与ICT相关的通用资产外，人工智能还有模型、数据等特定的资产。
4. AI威胁
根据ENISA威胁分类方法，人工智能安全威胁主要可以分为以下几类：
5.结论
ENISA人工智能威胁图谱是即将发布的网络安全政策倡议和技术指导的基础，还介绍了人工智能相关的挑战。欧盟的安全人工智能生态系统应将网络安全和数据保护放在首位，并促进相关的创新、能力建设、提高认识和开展研发活动。
