从“数据”视角出发，详细梳理人工智能系统存在的安全风险及防御问题。按照由训练、识别、部署三个阶段组成的人工智能系统运行生命周期，分别介绍人工智能安全的定义、研究目标、安全威胁、防御策略及研究现状，重点围绕后门攻击、对抗性攻击、隐私保护、传感欺骗、系统合法使用等常见安全问题，分别从理论与实践的角度进行详细的探讨、分析和说明。