会议简介

2026人工智能安全国际会议（AISS 2026）将于 2026 年 12 月 13 日至 15 日在中国合肥召开。AISS 以 “构建可信、安全、可靠的智能” 为主题，汇聚人工智能安全、网络安全、隐私计算、AI 治理与可信系统领域的学术、产业与政策研究力量，旨在为全球可信 AI 理论基础、大模型与智能体安全、AI 全生命周期防护、隐私保护计算、具身 AI 安全保障、安全评测与红队验证、AI 治理标准与合规等相关领域的专家学者、工程技术人员和产业界代表提供一个共享科研成果、交流最新进展、探讨前沿趋势、促进技术合作与产业转化的高水平平台。欢迎国内外研究者踊跃投稿！

会议官方网站

http://aiss.ieee-aiconf.cn

会议投稿网站

http://aiss.hotcrp.ieee-aiconf.cn

Track 简介

今天介绍的track是：Security of AI Systems and AI Infrastructure（AI 系统与 AI 基础设施安全），这个方向聚焦支撑 AI 运行的系统、硬件和供应链本身的安全，主要包含四块：

1. AI 全生命周期攻击：数据投毒、后门、模型窃取、成员推理：覆盖训练数据被投毒、模型被植入后门、模型参数被窃取、训练数据被反推等攻击手段及防御。

2. 训练与推理基础设施、加速器及 AI 芯片供应链安全：保护算力集群、训练推理平台、GPU / 加速器及其供应链，防止硬件被篡改、基础设施被入侵。

3. 模型与数据供应链安全、溯源与完整性证明：解决第三方模型、数据集、开源组件的来源可信问题，通过溯源（provenance）和完整性校验防止供应链投毒和假冒。

4. 共享 AI 基础设施中的侧信道、硬件与跨租户泄露：研究多租户共享 GPU / 云平台时，通过侧信道、硬件漏洞等方式导致的数据、模型在租户间泄露的风险与防护。

一句话总结：研究 "AI 的地基和供应链会不会被攻破、数据模型会不会被偷"，是大模型规模化落地的系统级安全底线，偏系统安全、硬件安全、供应链安全与隐私计算方向。

论文提交

• 投稿论文须为原创、使用英文撰写，且未在其他出版渠道接受发表评审。所有投稿均实行双盲同行评审。

• 长论文最多 8 页，可额外增加最多 4 页；短论文最多 4 页，可额外增加最多 4 页；海报论文最多 2 页，可额外增加最多 2 页。超出基本页数的部分须支付额外页费。

• 稿件格式须遵 IEEE Computer Society 会议论文模板（双栏、单倍行距、10号字体）。

• 录用论文可以口头报告、海报展示或线上形式进行展示。

• 上传可供出版的论文终稿前，须先缴纳注册费。最终提交前，终稿 PDF 须通过 IEEE PDF eXpress 的格式合规检查。

出版信息

• 录用论文由IEEE Xplore出版，将被 EI/Scopus 检索。

支持单位：