人工智能安全：原理与实践 课件 第1章 人工智能安全概述(1.2教材讲授和学习方法).pptx

李剑博士，教授，博士生导师网络空间安全学院lijian@bupt.edu.canuary23,2025第一章人工智能安全概述教材的组织、学习和讲授方法

1.5教材的组织、学习和讲授方法由于关于人工智能安全的知识点非常多，本教材只是从实践应用的角度讲述了一些主要的人工智能安全知识。重点是教会学生如何通过Python语言编程的方法来实现一些经典的人工智能安全案例。

1.5.1教材的组织教材主要从原理和实践两个方向出发编写知识点，如表所示。这些原理和实践知识都是当前人工智能安全领域的热点。

1.5.1教材的组织本教材的所有实践内容如表所示。表中给出了所有实践编程的题目，以及他们的难度水平。期中1星级最简单，5星级最难。在做Python实践编程的时候，教师可以根据实践内容的偏好和难度级别选择要做的实践内容。本教材绝大部分编程实践内容都可以在普通笔记本电脑上实现。

1.5.1教材的组织本教材中所有18个Python编程实践的内容都提供源代码(见本教材的网盘)、数据集和相关库文件。大部分源代码都可以通过复制粘贴的方式进行编程，核心代码采用图片的方式呈现，需要学生自己理解并输入。本教材的第2个实践内容“实践2-2基于对抗性攻击无数据替代训练的模型窃取”在运行时，需要大量的运算资源进行训练，它的难度是5星级。感兴趣的同学可以在老师的带领下在网上购买计算资源再训练得出实践结果，或者直接使用本书已经训练好的模型(详见本书的网盘)进行实践，得出实践结果。本教材的第18个实践内容“实践16-1基于图神经网络的代码漏洞检测”需要在Ubuntu虚拟机上运行，并且需要学习的知识点比较多，它的难度是5星级。学生在做实践的时候，如果感觉比较困难，可以以不多于4人的团队形式进行编程实践。

1.5.2教材的学习方法学生在学习本教材的实践内容时，可以通过以下步骤进行：第1步：学习教材中实践内容的原理，理解实践的目的。第2步：下载本教材指定的网盘中的资料，特别是实践内容的原代码、库文件和数据集。第3步：配置编程实践环境。第4步：按照教材中指定的实践步骤进行编程实践，直到最终出现正确的实践结果。第5步：对实践内容进行扩展练习，在教材内容基础上进行更为深入的编程实践。注意：这一步不是必须的，但是如果有的话，会加分。第6步：按照老师给的实践报告模板撰写实践报告。报告要求如下：(1)对实践中的原理部分进行更为详细的描述；(2)报告中需要详细说明自己的实践步骤；(3)详细说明每行代码的功能作用。第7步：给老师提交报告。

1.5.3教材的讲授方法老师在辅导学生做编程实践的时候，可以通过以下步骤进行：第1步：辅导学生在本教材指定的网盘下载实践所需要的素材，如实践所需要的数据集、图像、视频、模型等。第2步：辅导学生安装实践用的实践环境，主要是Python编程环境和相关的库文件。第3步：让学生自己用Python编程实践。大部分源代码都可以从下载的文件中获取并直接复制粘贴，少量核心代码以图片的形式出现在下载的文件当中，需要学生自己理解并输入。第4步：老师给出学生的实践成绩。老师给出成绩的标准建议如下：(1)编程实践结果是否正确。成绩在0至60分之间。(2)查看学生对Python编程实践每行代码的解释程度。成绩在0分至20分之间。(3)查看学生对于实践内容是否有扩展。例如学生是否在实践报告里对于实践内容的原理部分有更多的篇幅介绍；学生是否在课程实践内容的基础上还有其它相关扩展实践；学生是否在实践报告后面有自己的心得体会等。此部分成绩在0分至20分之间。(4)以上三部分加起来是100分。最后强调本教材的内容仅用于教育和学术交流目的，如果用于非法目的，后果自负。

小结如何学习人工智能安全

感谢同学们的收听！致谢