AI 致死：智能城市中的可信自治与端到端原则的交汇

智能城市涉及已被数字化赋能的关键基础设施系统。越来越多智能城市的网络物理系统正走向自动化。自动化的程度从基础逻辑门到支持全自主系统的高级人工智能（AI）不等。由于现代社会对智能城市中自治系统的依赖，其安全运行至关重要；否则，这些系统可能造成严重的身体伤害甚至死亡。由于智能城市可能涉及数千个自治系统在人口稠密区域协同运行，因此需要安全保障。由于开发方、制造方、运营方与用户的差异，持续管理此类自治系统的安全性面临诸多挑战。本文提出了一种面向自治系统的新颖网络及一组相关网络功能样例，旨在为自治系统提供安全基线。这是通过建立一个独立于互联网、并可通过主动网络处理特定安全功能的定制网络来实现的。此类网络设计处于端到端原则的边界，考虑到自治系统的安全岌岌可危，如本文所论证，这是合理的。若无本文所提出的针对自治系统的可扩展安全策略，智能城市中的可信自治仍将难以实现。