新赛道 | DeepSeek引爆企业AI应用，尊龙凯时宣布MASB界说大模子会见清静
宣布时间 2025-02-17AI大模子清静MASB新品重磅宣布，率先填补DeepSeek企业级场景下用户交互会见侧的清静防护空缺市�。�
尊龙凯时于2月17日首发AI-Native清静防护平台MASB（大模子会见清静署理，Model Access Security Broker），将CASB（云清静接入署理）从“云应用”延伸到“大模子”，开创大模子时代的清静新范式。依托多年CASB产品领域的相关手艺沉淀（涵盖DLP深度剖析、端侧清静能力和多云情形适配），基于公司对工业需求的深刻洞察基础上的快速决议，团队对大模子AI原生清静能力极速工程化落地，实现MASB新品海内首发，率先填补海内大模子企业级场景下用户交付防护侧的清静防护空缺市场。
MASB产品“5+1”能力构建：产品立异性集成“①敏感数据动态围栏（AI-Sensitive DLP）”、“②提醒词全链路审计（Prompt Guardian）”、“③影子AI识别管控（Shadow AI Hunter）”、“④AI-Native零信托会见控制”、“⑤跨端云战略一致化引擎”五大焦点能力，并同步推出企业级清静门户AI Portal Secure Chat，通过“入口级清静基座”重构大模子交互流程，实现敏感数据泄露危害降低90%的倾覆性突破。
一、DeepSeek企业级场景下用户交互会见的焦点威胁
DeepSeek引发的AI手艺革命正重构中国AI基础设施：其突破性手艺实现大模子推理本钱指数级下降与"千卡训练、单卡安排"的算力突破，双重驱动海内公有云AI服务普及与外地化大模子安排规�；�，催生AI事情流成为企业焦点营业载体。作为企业级AI生产力的焦点载体，DeepSeek深度嵌入营业流程的特征使得用户交互侧的会见清静需求成为企业大模子清静的焦点防护点，包括身份鉴权、内容审计与行为管控成为包管模子合规应用、避免焦点数据资产经Prompt泄露的焦点防地。因此基于大模子的数据防走漏、正当合规使用、基于身份的权限和审计的焦点清静赛道势必形成。
当企业级AI系统成为生产力引擎，企业级DeepSeek应用的用户会见侧三重威胁：
1、用户交互会见下的数据泄露危害倍增
企业级AI系统高频交互的办公场景中，数据泄露危害日趋增添：
? 员工自动或误操作上传敏感数据：此类行为多因员工追求效率而绕过古板清静战略，导致敏感数据通过API挪用、文件剖析等途径流入第三方模子训练池；
? 多模态交互的数据渗透危害：除文本外，员工可能通过图像上传、语音输入等渠道泄露数据。例如，工程师调试AI模子时上传含地理标记的工厂图纸，或客服职员将通话录音输入语音剖析工具，均可能造成商业神秘外泄；
? 提醒词Prompt泄露：提醒词中的敏感信息（如客户数据、代码片断）会无意识泄露。
2、企业员工的大模子正当合规使用
? 合规性危害治理：提醒词中的行业违禁术语与价值观误差会触碰行业领域（如金融、医疗等）羁系红线；
? 违反公司使用治理划定：非授权行为引发的公司治理危害，包括违规使用、非事情场景使用等；
? 操作溯源问责：确保所有提醒词操作具备可验证、不可改动的追溯路径。
3、办公场景下影子AI清静治理真空
当员工在办公场景中私自接入外部大模子时，焦点营业数据（如客户隐私、研发代码）通过API交互直接袒露于第三方模子训练链路，使用脱离了企业的清静管控规模，形成羁系飞地，导致合规失控。
二、MASB是AI时代CASB产品的物种进化
什么是CASB ？
CASB（云会见清静署理，Cloud Access Security Broker）是外洋主流的云清静产品形态，和SWG（清静Web网关）、ZTNA（零信托接入）配合组成SEE清静层为企业级用户提供混淆办公和云情形提供统一的清静防护（Gartner）。CASB产品是安排于用户与企业级SaaS服务间的清静控制层，对接主流SaaS应用，提供敏感数据防走漏、细粒度会见控制、Shadow SaaS识别与管控及合规审计等焦点功效。
云清静SSE的三焦点产品组成（Gartner）
MASB（大模子会见清静署理，Model Access Security Broker）产品，是在完全继续了外洋主流产品形态CASB在云应用会见管控的基础上，将古板CASB的云应用管控界线扩展至大模子手艺栈，实现从"SaaS应用数据�；�"到"模子交互数据清静控制"的价值跃迁，实现了三项焦点升级：
? 清静界线重构：从�；ぁ霸苹峒鄙段芸亍澳Ｗ咏换ァ�
? 防护工具进化：新增提醒词工程、AI应用多模态数据等AI特有攻击面
“在大模子时代，MASB（模子会见清静署理）就是AI数据清静管控的MUST-Be计划”
三、MASB的AI-Native清静能力：五大焦点能力+一个清静Portal门户
尊龙凯时MASB产品，构建了业界首个“双原生”（AI-Native+Cloud Native）清静架构，对应5+1焦点能力：
1、企业敏感数据防走漏围栏（AI-Sensitive DLP）
MASB实时检测员工上传至大模子平台文件中的敏感信息（如商业神秘、客户隐私等），基于动态战略引擎实现分级阻挡并可团结行业特征库（如金融、医疗、执法）精准匹配敏感字段，同步天生操作审计日志以追溯泄露路径。相较于古板DLP，其立异性在于针对AI交互场景优化了语义关联剖析能力，可识别跨模态数据组合泄露危害，并通过API级联阻断手艺实现毫秒级响应。
违规文件上传检测
2、提醒词“端到端”全链路审计（Prompt Guardian）
MASB产品的提醒词全链路审计功效笼罩从输入、交互到输出的全流程清静治理，构建企业级AI应用的合规控制能力：
? 输入层审计：通过自然语言处置惩罚手艺实时扫描提醒词内容，阻挡违反行业羁系的指令
? 交互层监控：纪任命户身份、操作时间、上下文语境等元数据，建设可关联剖析的审计日志链
? 输出层溯源：通过比照模子响应与预期合规范本的偏离度，识别数据泄露危害
提醒词清静管控战略效果
3、影子AI识别管控（Shadow AI Hunter）
作为企业AI清静治理系统中的焦点功效，MASB的影子AI识别功效聚焦于企业网络中AI资产和员工的AI使用的自动化发明和管控，包管企业数据清静、合规性与手艺栈可控性。
shadow AI可视化大屏
4、面向AI-Native的零信托会见控制
MASB产品设计遵照零信托架构设计，可提供强身份认证、网络隐身防护、加密清静传输、一连信托评估、应用级动态会见控制等通用零信托清静能力�；贏I大模子应用场景，针对AI驱动的营业交互泛起出动态意图不确定性、数据流动非结构化、攻击面语义化三大特征，零信托架构进一步动态升级为：
? 动态信托手艺升级：零信托实现了基于身份、行为和情形的动态授权，在AI应用场景基础上，进一步增添“主体身份+模子意图+数据敏感性”动态鉴权能力，如提醒词泛起重大羁系危害时，实时熔断其权限；
? 细粒度管控升维：在目今零信托网络和应用级和数据级粒度管控，升级为数据及token级的管控维度，AI场景需提防提醒词注入等语义层攻击，本功效通过Token绑定细粒度AI功效点（如仅开放文本天生API但禁用文件剖析接口），缩小攻击面；
? 上下文感知进化：引入会话级危害置信度算法，实时剖析交互链路的语义合规性（如医疗问诊中的患者ID泄露倾向），实现原子化管控。
5、端清静增强下的清静战略一致化
相较于无署理清静计划，无法实现远程办公等场景下的清静战略一致化，MASB通过清静客户端可实现云、端联动，包管企业AI清静战略的物理位置切换无作用，确保员工终端在任何网络情形（企业内网、家庭Wi-Fi、移动热门）中，AI模子会见、数据交互、操作审计等清静控制战略与内网管控强度坚持完全一致，构建“人-装备-数据”三位一体的移动清静界线。
6、企业级清静Portal门户(AI Secure Chat)
MASB提供可选的企业级清静Portal门户功效（面向企业统一采购大模子API服务场景），可实现与大模子服务（公共、私有或自托管）交互的企业级统一清静门户，来确保企业员工会见AI时的清静统一治理。
该门户是企业AI清静防护的零信托会见入口，可以基于动态身份上下文（角色/项目/装备状态）来管控权限；可实现智能战略执行，包括细粒度管控：限制特定部分单日对话轮次、阻挡含“源代码”“客户清单”等要害词的提问、强制高危害会话进入人工审核行列；同时支持审计溯源系统，纪录完整对话脉络，包括输入、战略阻挡日志，知足要害行业“会话可回放、决议可诠释”的强羁系要求。
MASB企业级清静门户
四、MASB功效架构和安排场景
MASB产品同时支持云原生清静安排和外地化安排，进而匹配公有云大模子应用和企业外地化大模子应用双重场景。
1、云原生清静安排
MASB产品支持云原生SaaS架构，为企业办公场景中的大模子会见提供全栈式清静防护。
MASB产品公有云场景安排图
? 防护工具：笼罩公有云大模子服务（如DeepSeek、千问和九天等）和行业大模子（如基于DeepSeek的垂类大模子）。
? 手艺架构：MASB沿袭了CASB多安排架构（正向署理/反向署理/API模式）能力，但现在主要接纳反向署理模式完成焦点功效（API模式取决于海内大模子厂商的API开放进度），针对性扩展大模子防护� ？椤诹髁科饰霾阈略鯝I-Native的内容引擎（处置惩罚提醒词/上传数据等）、在战略执行层集成动态模子权限模子，实现从云应用到AI应用的无缝清静笼罩。
2、外地清静安排
MASB产品同时支持外地化安排，以软硬一体机为焦点形态，安排于客户数据中心及私有云情形，同时提供清静Portal门户，并搭配自力安排的终端清静客户端，形玉成闭环防护系统。
MASB产品外地化场景安排图
? 防护工具：聚焦企业外地大模子的清静防护，知足数据主权归属、营业流量不出域等强合规场景。
? 手艺架构：所有会见请求在抵达模子服务前，先经MASB的反向署理� ？橥瓿烧铰灾葱械�，包括身份验证、内容审查、权限动态盘算和按需开放。
五、MASB的一些一句话论断
京公网安备11010802024551号