云智算安全白皮书.pdf

报告摘要

云计算凭借虚拟化、云原生等核心技术实现了资源按需调度与弹性扩展，已成为数字经济发展的关键基础设施。随着人工智能技术的突破性发展，传统云服务体系演进为云智算模式，基础设施方面，云智算中心算力与数据高度集成，催生了大量用于提升智算效率的加速卡等智能硬件设备，这些硬件设备面临的安全风险呈现多元化、隐蔽化和系统化特征，引入了设备预埋漏洞、硬件固有漏洞和供应链污染等安全风险；数据方面，其角色从静态“资产”转变为驱动AI 进化的动态“生产资料”，在全生命周期的安全防护中，传统安全手段面临挑战；服务方面，训练数据集存在隐私泄露和篡改等风险，大模型服务存在可靠性与可解释性挑战，以及模型窃取等攻击。同时，攻击的模式也从传统的“系统渗透”深化为“模型与训练数据操控”，防御重心随之迁移。

2022-2025年，中国移动连续发布了《算力网络安全白皮书》、《算力网络安全一体化全程可信解决方案白皮书》、《算力网络网络基础设施关键技术白皮书》，立足运营商“网络﹢安全”的特色和优势，提出了“一体化全程可信”安全理念、安全架构及关键技术。本白皮书在前期研究基础上深入分析了云智算安全风险，针对云计算到云智算的安全跃迁，坚持以构建“一体化全程可信”数字安全基座为宗旨，致力于在云智算时代构建覆盖基础设施、数据与模型、业务应用的全栈信任体系。通过将安全内化为云智算的天生基因，赋予主动防御、智能自治的动态能力，从而构建一个能够自我进化、自我保护的弹性体系，使云智算中心作为国家数字基础设施，更好的承载关键行业应用，赋能数字经济高质量发展。本白皮书旨在号召产业各界的深度协同，共同推进这一宏伟蓝图的落地与迭代演进。