阅读: 4
近日,安全牛正式发布《AI大模型安全评估及防护技术应用指南》(以下简称”报告”)。绿盟科技凭借在AI安全领域的前瞻布局与深厚积累,同时入选报告”网络安全厂商”和”攻防渗透能力厂商”两大类代表厂商,其”某博览会AI大模型应用防护建设”实践入选报告”典型应用案例分享”,全面彰显了绿盟科技在AI大模型安全领域的综合实力与落地能力。
报告洞察:AI安全进入风险集中爆发新阶段
报告指出,当前AI系统攻击面持续快速扩张,AI安全已然进入风险集中暴露、安全事件高频爆发的新阶段,企业需重点管控模型脆弱性、数据、内容、访问控制、供应链、合规伦理六大核心风险。为帮助企业构建可落地的大模型安全体系,安全牛牵头启动本次专项研究,聚焦AI大模型安全评估体系与防护技术落地实践。
双类别入选:综合安全厂商实力再获权威认可
报告将国内主流AI安全提供商划分为五大类。绿盟科技是本次报告同时入选两大类别的代表性厂商之一。
入选”网络安全厂商”——向AI安全运营体系延伸。 报告指出,以绿盟科技为代表的传统网络安全厂商,正在依托既有客户基础、安全运营体系和产品矩阵快速向AI安全延伸,提供涵盖AI安全运营、全域风险监测、安全编排调度、AISecOps平台搭建在内的全场景AI安全综合解决方案,适用于金融、大型政企、AI平台型企业等对整体安全运营与合规治理要求较高的场景。
入选”攻防渗透能力厂商”——聚焦模型评估与Agent风险治理。 报告指出,以绿盟科技为代表的具备漏洞研究、AI攻防与安全研究背景的厂商开始聚焦大模型、Agent、AI开发环境及AI供应链的深层安全问题,具备深入研究模型攻击技术、AI红队测试、大模型安全评测、AI开发生命周期安全、开源模型与AI供应链治理等能力。
测评与防护一体化:绿盟AI安全技术理念
报告以”AI安全测评与防护一体化”为题对绿盟科技进行专题介绍。绿盟科技创新性提出测评与防护一体化的新安全范式——评估工具聚焦系统上线前的前置检测与周期性巡检,防护产品实现运行时的实时监测与动态防御,二者构建”事前检测—事中防护—事后复盘”的全闭环安全体系,精准覆盖内容安全、对抗攻击、供应链安全、智能体执行等多维度核心风险。
核心产品包括模型安全、智能体安全评估方案(已获公安三所权威资质认证及信通院智能体安全防护能力评估认证)以及“清风卫”AI安全产品矩阵——内置五大专用安全模型,覆盖大模型全生命周期安全防护,并配套安全插件实现”插件+围栏”协同防护。基于该架构,多模态内容检测精度行业领先,毫秒级超低时延保障高并发业务无感运行,已通过国家权威机构认可与实际落地项目检验。
典型案例:某博览会AI大模型应用防护建设
报告在第七章”典型应用案例分享”中,专题呈现了绿盟科技”某博览会AI大模型应用防护建设”实践。
在国家级某博览会上线的官方智能服务助手,依托大模型为多国用户提供多语种会务咨询、政策解读、智能交互等服务。该项目面向全球开放,具备高并发、多语种、高涉外敏感特征,需严格遵循GB/T 45654-2025等国家有关标准规范,对内容风控精度、高并发检测性能、国产化私有化部署均提出硬性要求。
项目引入绿盟科技“清风卫”一体化安全防御体系,采用容器化旁挂部署、API零侵入集成模式,覆盖外部访问、智能体运行、大模型服务、RAG知识库、模型训练全生命周期管控,无缝对接通义千问、DeepSeek大模型。
报告评价:”该方案可形成标准化、可复制、可推广的重大活动AI安全保障运营范式,为政务展会、政企大模型、AI智能体应用提供成熟的安全建设范本,具备突出的行业推广价值与落地实用性。”
绿盟科技深耕网络安全领域多年,持续投入AI安全前沿研究,3月份与中国科学院信息工程研究所联合发布的《面向智能体时代的大模型安全——Agentic Security一体化安全范式重构与工程实践白皮书》,为企业开展智能体安全建设、风险治理和运营闭环提供了有效的方法参考。未来,绿盟科技将持续深化测评与防护一体化安全范式,为各行业AI大模型应用筑牢可信、可控、可审计的安全基座。