AI安全解决方案白皮书.pdf

报告摘要

您购买的产品、服务或特性等应受华为云计算技术有限公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为云计算技术有限公司对本文档内容不做任何明示或暗示的声明或保证。

导读：AI 时代的安全架构：企业CSO 需要了解和行动的7件事 AI 技术的本质特性、风险内生性，使安全成为AI 产业化发展的前置条件。安全与AI 系统同构、同源、同生命周期。安全与AI 发展并重，成为基础设施底座能力。

安全风险从外部入侵到全栈内生风险涌现，核心目标从封堵系统漏洞、抵御外部网络入侵，转向防范AI 模型与智能体出现行为偏离、决策失准、权限越界等失控问题，以确保 AI 始终在人类设定的框架内运行。 AI 时代数据在云边端流动，模型通过 API 开放调用，智能体可跨系统执行任务，安全边界消失。全新的设计思路是安全要嵌入AI 基础设施每一层：从芯片级的可信计算、算力调度的隔离机制，到模型训练、推理过程的数据投毒、恶意任务检测，再到智能体的身份、沙箱与权限，构建全栈内生免疫的安全系统。