百度智能云:AI基础设施安全白皮书 2025
二、政策与技术环境 一、背景与核心诉求 随着人工智能技术飞速发展,AI 基础设施成为产业智能化变革的核心支撑,在国家 "十四五" 数字经济发展规划与 "东数西算" 工程推动下,我国算力中 心建设呈现政策驱动显著、智能化需求爆发、应用场景深化三大特征。但与此同时,AI 基础设施面临合规要求收紧、云平台漏洞频发、大模型新型攻击 涌现等多重安全挑战,构建高效、安全、可靠的 AI 基础设施成为行业刚需。 (一)整体安全架构 百度构建了以合规为纲、技术为骨、管理为翼的全方位多层级安全防护体系,涵盖合规与标准规范、核心安全域分层防护、管理与运行体系三大维度,形 成 "边界 - 平台 - 租户 - 密码 - 模型 - 运营" 六层联动防护,适配 AI 基础设施特性。 (二)关键安全域防护 模型应用安全:从语料安全清洗、输入输出安全管控、数据安全保护、安全评测能力建设四方面入手,通过 prompt 审核、回复干预、数据加密、蓝军评 测等手段,覆盖大模型训练、部署、推理全生命周期。 云平台安全:以 "治理 - 防护 - 合规 - 运营" 为主线,涵盖安全治理(漏洞、基线)、计算 / 存储 / 网络安全、等保与密评合规、物理安全 ...