新京报贝壳财经讯(记者罗亦丹)10月22日,聚焦安全可信底层技术的开源系统软件栈——“星绽”(Asterinas),由中关村实验室、蚂蚁集团、北京大学等产学研机构联合对外发布,并向全球开发者开源。


发布现场,中国工程院院士倪光南致辞称,“近年来,全球系统安全漏洞频发,网络攻击和黑灰产业的事件频发,传统的技术路线难以高效应对新的安全挑战。安全可信的新技术已成为推动产业可持续发展和技术持续创新的关键。同时,随着人工智能技术深入落地产业,保障安全的数据流通更需要适配安全可靠的系统软件栈的支撑。”


在操作系统领域,一大技术挑战是安全和性能难以兼顾。目前主流商用及开源操作系统,基于传统的、非内存安全的C语言开发,系统复杂度爆炸式增长,高危安全漏洞每隔一段时间就会爆发一次,这些漏洞很大一部分是由内存安全问题引起的。而星绽OS是一个兼顾性能和安全的工业级开源操作系统内核,采用新兴的Rust编程语言,首创框内核OS架构,最小化了可能引发内存安全问题的“关键代码”(其中包含非内存安全的代码)。


蚂蚁集团副总裁兼首席技术安全官、蚂蚁密算董事长韦韬表示,当今技术发展到了一个关键拐点,不只是大模型有突破。例如,对网络空间安全的认知逐渐趋向微观本源,业界提出了原生安全范式;行业经过几十年的积累,实现了以Rust安全原生的编程语言,支持大规模工业级的系统软件工程研发;同时,数据成为第五大生产要素,大规模数据可信流通的趋势,对构建技术信任体系提出了全新、急迫的高要求。


值得注意的是,星绽OS代码已经全面开源,其支持x86和RISC-V等CPU体系架构,预计将于2025年在云计算和机密计算等数据中心场景率先投入工业应用。


倪光南认为,开源已经成为信息技术生态构建的主流趋势,成为全球协同创新推动信息技术发展的强大动力。今天,开源对开放科学精神传播、科学技术创新、数字经济建设、全球开放合作、产业生态构建等方面提供了有力的支撑。“未来希望星绽能为产业发展和社会经济效益创造更大的价值,为数字经济建设提供坚实的技术底座。”


编辑 岳彩周

校对 穆祥桐