一 概述
自2017年Transformer架構(gòu)誕生，大模型便踏上了迅猛發(fā)展的征程。從數(shù)量來看，全球大模型創(chuàng)新節(jié)奏持續(xù)加快。2023年，全球基礎(chǔ)模型數(shù)量較2022年實現(xiàn)翻倍增長。2024年，創(chuàng)新活力持續(xù)釋放，新增或迭代的基礎(chǔ)模型近百個。據(jù)2025年7月世界人工智能大會最新數(shù)據(jù)顯示，全球已發(fā)布大模型總數(shù)達3755個，其中中國發(fā)布1509個，位居首位；7月31日召開的國務院常務會議審議通過《關(guān)于深入實施“人工智能+”行動的意見》，提出要深入實施“人工智能+”行動，推動人工智能在經(jīng)濟社會發(fā)展各領(lǐng)域加快普及、深度融合，形成以創(chuàng)新帶應用、以應用促創(chuàng)新的良性循環(huán)。
從技術(shù)能力來看，大模型的技術(shù)能力邊界不斷拓展。從最初簡單的文本處理，逐步向多模態(tài)領(lǐng)域延伸，如今已能實現(xiàn)文本、圖像、音頻等跨模態(tài)內(nèi)容的理解和涌現(xiàn)。目前，已經(jīng)出現(xiàn)了一批以大模型為基礎(chǔ)、多智能體協(xié)作的技術(shù)解決方案，正在向通用人工智能快速演進。
從產(chǎn)業(yè)應用來看，大模型與傳統(tǒng)產(chǎn)業(yè)融合速度顯著加快。自2025年初DeepSeek在全球范圍引發(fā)熱潮以來，大模型在政務、醫(yī)療、互聯(lián)網(wǎng)、教育等垂直領(lǐng)域落地生根，不僅重塑了傳統(tǒng)產(chǎn)業(yè)的生產(chǎn)模式與服務形態(tài)，更成為數(shù)字經(jīng)濟高質(zhì)量發(fā)展的重要動力。
然而，大模型的迅速發(fā)展也帶來了一系列嚴峻的安全問題，貫穿模型的全生命周期。在國務院常務會議中，特別強調(diào)要提升安全能力水平，加快形成動態(tài)敏捷、多元協(xié)同的人工智能治理格局。
二 大模型安全風險分析
隨著大模型技術(shù)與產(chǎn)業(yè)場景的深度融合，其安全風險已從技術(shù)層面延伸至業(yè)務全鏈條，既包含內(nèi)生隱患，也衍生出對物理世界的直接威脅。全面梳理這些風險，并構(gòu)建系統(tǒng)性防護方案，成為大模型健康發(fā)展的關(guān)鍵。
從技術(shù)層面看，大模型安全風險首先體現(xiàn)在技術(shù)本身的“先天不足”，即內(nèi)生安全問題，包含模型魯棒性差、算法黑箱特性顯著，加之大模型特有的“幻覺”問題。在應用過程中，這些內(nèi)生安全問題會得以顯現(xiàn)，即衍生安全問題，包括模型誤用、濫用導致的虛假信息泛濫、決策偏差等。這些問題已開始對金融、工業(yè)等核心領(lǐng)域的業(yè)務連續(xù)性構(gòu)成威脅——例如工業(yè)制造中，模型決策偏差可能沿生產(chǎn)鏈路放大，引發(fā)連鎖反應甚至業(yè)務中斷。
從全生命周期看，安全風險貫穿始終。在模型選型與測試評估階段，開源模型易遭投毒、契合場景需求的系統(tǒng)性安全測試評估方法、測試數(shù)據(jù)、工具缺失的問題嚴重，傳統(tǒng)的基于規(guī)則的判斷模式難精準衡量大模型的安全問題。在模型訓練/微調(diào)階段，訓練或微調(diào)語料若含違法不良信息等敏感數(shù)據(jù)會污染模型，缺乏模型安全對齊機制可能導致模型輸出易失控，這也成為了模型在應用過程中風險的最直接根源。在上線服務階段，模型部署依賴的推理框架等軟件環(huán)境普遍存在漏洞缺陷，模型魯棒性差、智能體等上層應用防護不完善，可能導致數(shù)據(jù)泄露等嚴重危害。在更新、下線銷毀階段，緩存數(shù)據(jù)、臨時文件可能干擾新模型運行，模型文件、權(quán)重、緩存等信息則需妥善銷毀。盡管更新下線階段風險暫時沒完全顯現(xiàn)，但隨著技術(shù)應用的不斷深入，會在未來呈現(xiàn)出實際危害。
與傳統(tǒng)信息系統(tǒng)安全相比，大模型安全的攻防焦點延續(xù)了傳統(tǒng)安全的核心要素——硬件、數(shù)據(jù)。防火墻、數(shù)據(jù)泄露防護（DLP）等工具經(jīng)改造后仍可發(fā)揮作用，傳統(tǒng)的“識別-評估-管理-持續(xù)改進”的風險管理框架依然適用。但大模型也帶來了新的威脅：如攻擊手段已實現(xiàn)智能化迭代，攻擊者可通過大模型自動演化攻擊模式，突破傳統(tǒng)邊界防護；業(yè)務系統(tǒng)的復雜度提升，“云邊端”一體化架構(gòu)下，一次攻擊可能導致多個業(yè)務系統(tǒng)中斷；防護和應對成本大幅攀升，據(jù)統(tǒng)計，2023年全球AI網(wǎng)絡(luò)安全支出為240億美元，預計2030年增至1330億美元。
此外，大模型安全風險還呈現(xiàn)出多維復雜交織的新態(tài)勢。風險載體從傳統(tǒng)硬件、數(shù)據(jù)擴展至模型、智能體等新對象，數(shù)據(jù)層面的投毒、對抗樣本有可能造成模型后門植入，或致使推理決策的重大錯誤。模型黑箱、幻覺特性導致內(nèi)容生成過程中的風險不可預見。智能體因形態(tài)多樣、協(xié)議不統(tǒng)一、權(quán)限控制能力不足，難以用標準化手段防護。同時，在風險檢測評估方面，缺乏統(tǒng)一的標準、工具和動態(tài)監(jiān)控方法。這些都需要新的管理思路和技術(shù)手段進行應對。
三 大模型安全“工具箱”
大模型安全“工具箱”作為一套集成全流程安全技術(shù)產(chǎn)品和工具的綜合解決方案，以“攻-檢-防”全流程為核心思路，覆蓋大模型生命周期的主要環(huán)節(jié)，形成了涵蓋“智鑒”大模型安全檢測平臺、“智鉞”大模型安全自動化仿真驗證平臺和“智盾”大模型安全加固防護方案的產(chǎn)品服務矩陣，實現(xiàn)風險“發(fā)現(xiàn)-評估-加固-驗證”閉環(huán)機制，確保大模型在全生命周期的安全性。
“智鑒”大模型安全檢測平臺聚焦于大模型基礎(chǔ)環(huán)境和模型應用過程中輸入輸出內(nèi)容的安全檢測。大模型基礎(chǔ)環(huán)境檢測針對大模型研發(fā)和部署環(huán)節(jié)安全問題，通過代碼掃描、漏洞和軟件成分，發(fā)現(xiàn)模型環(huán)境的安全風險。模型輸入輸出內(nèi)容安全檢測重點針對模型接收和產(chǎn)生的內(nèi)容，包含有害、商業(yè)或技術(shù)敏感信息。
“智鉞”大模型安全自動化仿真驗證平臺主要用于對大模型提供自動化的安全評估支持。在測試能力方面，支持自動化調(diào)用模型接口，無需人工干預即可完成攻擊測試，測試完成后，可自動生成包含測試過程、結(jié)果、安全問題及改進建議的評估報告，為應用方提供清晰直觀的結(jié)論。在測試數(shù)據(jù)方面，平臺集成了百萬量級測試數(shù)據(jù)和近百種攻擊方法模板。同時，還可結(jié)合用戶需求，定制化開展數(shù)據(jù)制作和評估模型建設(shè)工作，滿足場景化安全測試需求。
“智盾”大模型安全加固防護方案依托積累的海量大模型安全數(shù)據(jù)，采用模型微調(diào)對齊和安全知識庫增強等手段進行模型對齊防護，提升大模型自身安全能力，同時兼顧大模型原本的通用能力，避免安全加固對模型功能造成負面影響。經(jīng)實踐驗證，“智盾”方案能顯著提升大模型的安全性能，多個開源大模型被攻擊成功概率下降超過30個百分點，最高超過70個百分點。此外，還支持對大模型進行語意層面的權(quán)限控制，防止不同權(quán)限人員使用同一套模型的過程中造成的數(shù)據(jù)未授權(quán)訪問問題。
目前，工具箱中的產(chǎn)品已經(jīng)服務于能源行業(yè)多個用戶單位開展大模型安全檢測、防護等工作，特別支撐了煤炭科學研究院太陽石礦山大模型，完成了生成式人工智能服務上線備案工作。
四 結(jié)語
未來，大模型、智能體必將與業(yè)務生產(chǎn)環(huán)節(jié)實現(xiàn)更加深度的融合。因此，為推動新技術(shù)的深度融合，可通過對場景進行風險分級分類評估的方式，全面梳理并最終形成技術(shù)落地的路線圖，再配合技術(shù)手段進行檢測、監(jiān)測、防護，實現(xiàn)大模型、智能體與傳統(tǒng)行業(yè)的深度融合。
來源：中國冶金報-中國鋼鐵新聞網(wǎng)
