天融信AI安全防护产品获推技术发明奖！

当前，大模型深度融入企业生产、经营、研发各环节，智能客服、代码助手、数据分析等AI应用赋能千行百业。但企业核心业务上AI之后，安全挑战接踵而至：训练语料隐私风险如何把关？模型恶意代码隐患怎样排查？Prompt诱导泄露风险如何拦截？隐蔽的影子API又该如何管控？

数据安全风险、模型安全威胁、合规监管压力——三座大山，正压在每一个拥抱大模型的企业身上。

据悉，该奖项依据科技部《社会力量设置科学技术奖管理办法》设立，是在北京市科学技术委员会报备的社会力量办奖奖项，旨在奖励在网络空间安全系统或相关技术产品中具有重要技术发明或突破、在技术思路、原理或方法上有重大创新的项目成果。

聚焦大模型全生命周期数据安全风险，天融信大模型数据安全监测系统融合AI协议解析（MCP/A2A协议解析）与深度内容识别（文本/图像/音视频频多模态检测）技术，提供覆盖训练-部署-运营-管理的专业化、体系化安全监测能力。

金融客户隐私、政务涉密信息、患者医疗数据一旦混入训练数据集，极易造成模型输出泄密。产品内置合规内容特征库、多行业敏感信息特征库，支持金融、政务、医疗等细分行业专属检测规则，覆盖银行卡号、身份证号、涉密政策、患者隐私等多类敏感字段；可对Excel、CSV、PDF等多格式训练语料完成全量扫描，打通从语料采集到输出溯源的全链路合规管控，从源头规避数据泄露隐患。

当下大量企业基于DeepSeek、LLaMA、Qwen等开源基座搭建大模型应用，普遍搭载Ollama、RAGFlow、LangFlow等开源组件。开源组件数量繁多、版本迭代快速，组件漏洞持续扩大大模型攻击面。

产品内置大模型专属漏洞知识库，针对模型安装文件、MCP代码、开源第三方组件开展安全扫描，精准识别恶意代码与预置后门威胁，并输出可落地的漏洞修复方案，为模型部署上线完成上线前“安全体检”。

针对角色扮演、反向诱导、DAN逃逸、Prompt拆分、目标劫持等主流大模型对抗攻击手段，产品实现提示词流量实时监测、风险行为及时拦截处置；内置多套API异常行为检测模型、API弱点检测模型，覆盖 OWASP API Security TOP10 全部风险场景；叠加攻击规则库、僵木蠕病毒检测规则，实现大模型交互攻击与传统Web攻击、僵尸木马威胁的一体化防御。

企业内部大模型依赖JavaServlet、Kafka、Restful、XML、SOAP、JSON-RPC、GraphQL等组件接口，各类业务系统接口繁多，影子API、僵尸API成为安全盲区。产品采用被动流量捕获+主动探测技术，自动梳理所有大模型及相关业务系统关联的API资产，标记活跃/休眠/僵尸状态，有效降低未知或失活API带来的潜在风险。

同时，产品支持与大模型安全网关、大模型安全评估系统等联动，构建起大模型纵深安全防护体系，全方位守护AI应用平稳落地。

伴随《生成式人工智能服务管理暂行办法》《人工智能生成合成内容标识办法》《个人信息保护法》等监管法规深入实施，语料合规、输出可溯源已经成为企业大模型建设的刚性需求。

天融信大模型数据安全监测系统将法规要求转化为可落地的检测规则，从训练语料筛查、模型评估到运营监测，全链路保障数据与内容合规。一方面帮助客户规避带病训练、违规输出引发的监管处罚风险；另一方面通过多维度安全审计报表，留存完整安全记录，为监管核查提供详实依据，夯实企业AI业务安全底座。