本書對人工智能安全的理論與實(shí)踐技術(shù)進(jìn)行了梳理，全面完整地覆蓋了人工智能安全技術(shù)的主要方面，把相關(guān)知識體系劃分為五部分，即人工智能的安全觀、人工智能安全的數(shù)據(jù)處理、人工智能用于網(wǎng)絡(luò)安全的攻擊與防御、人工智能模型的對抗攻擊與防御以及人工智能平臺的安全與工具。第一部分對人工智能安全問題、基本屬性、技術(shù)體系等進(jìn)行了歸納梳理。第二部分介紹人工智能安全數(shù)據(jù)處理的三個主要方法，即非平衡數(shù)據(jù)分類、噪聲數(shù)據(jù)處理和小樣本學(xué)習(xí)方法。第三部分從人工智能技術(shù)賦能網(wǎng)絡(luò)空間安全的攻擊與防御問題角度出發(fā)，從三個典型實(shí)例及攻擊圖的角度介紹典型人工智能方法在攻擊與防御中的應(yīng)用。第四部分圍繞機(jī)器學(xué)習(xí)模型的安全問題，對攻擊者、對抗攻擊的理論與方法、典型的對抗攻擊方法、隱私安全、聚類模型的攻擊以及對抗攻擊的防御方法進(jìn)行了梳理。第五部分介紹人工智能平臺的安全與工具，以及基于阿里云天池AI學(xué)習(xí)平臺的若干案例與實(shí)驗(yàn)。
本書可以作為高等院校網(wǎng)絡(luò)空間安全、人工智能、大數(shù)據(jù)、計算機(jī)以及電子信息等相關(guān)專業(yè)研究生和高年級本科生的教材，也可以作為網(wǎng)絡(luò)空間安全、人工智能安全、大數(shù)據(jù)、計算機(jī)等領(lǐng)域研究人員、專業(yè)技術(shù)人員和管理人員的參考書。