新赛路 | DeepSeek引爆企业AI利用 ，GA黄金甲颁布MASB界说大模型接见安全
颁布功夫 2025-02-17AI大模型安全MASB新品沉磅颁布 ，率先添补DeepSeek企业级场景下用户交互接见侧的安全防护空缺市�。�
GA黄金甲于2月17日首发AI-Native安全防护平台MASB（大模型接见安全代理 ，Model Access Security Broker） ，将CASB（云安全接入代理）从“云利用”延长到“大模型” ，开创大模型时期的安全新范式。依附多年CASB产品领域的有关技术沉淀（涵盖DLP深度解析、端侧安全能力和多云环境适配） ，基于公司对产业需要的深刻洞察基础上的急剧决策 ，团队对大模型AI原生安全能力极快工程化落地 ，实现MASB新品国内首发 ，率先添补国内大模型企业级场景下用户交付防护侧的安全防护空缺市场。
MASB产品“5+1”能力构建：产品创新性集成“①敏感数据动态围栏（AI-Sensitive DLP）”、“②提醒词全链路审计（Prompt Guardian）”、“③影子AI鉴别管控（Shadow AI Hunter）”、“④AI-Native零信赖接见节造”、“⑤跨端云战术一致化引擎”五大主题能力 ，并同步推出企业级安全门户AI Portal Secure Chat ，通过“入口级安全基座”沉构大模型交互流程 ，实现敏感数据泄露风险降低90%的颠覆性突破。
一、DeepSeek企业级场景下用户交互接见的主题威胁
DeepSeek引发的AI技术革命正沉构中国AI基础设施：其突破性技术实现大模型推理成本指数级降落与"千卡训练、单卡部署"的算力突破 ，双沉驱动国内公有云AI服务遍及与本地化大模型部署规�；� ，催生AI工作流成为企业主题业务载体。作为企业级AI出产力的主题载体 ，DeepSeek深度嵌入业务流程的个性使得用户交互侧的接见安全需要成为企业大模型安全的主题防护点 ，蕴含身份鉴权、内容审计与行为管控成为保险模型合规利用、预防主题数据资产经Prompt泄露的主题防线。因而基于大模型的数据防泄漏、合法合规使用、基于身份的权限和审计的主题安全赛路势必形成。
当企业级AI系统成为出产力引擎 ，企业级DeepSeek利用的用户接见侧三沉威胁：
1、用户交互接见下的数据泄露风险倍增
企业级AI系统高频交互的办公场景中 ，数据泄露风险日趋增长：
? 员工自动或误操作上传敏感数据：此类行为多因员工钻营效能而绕过传统安全战术 ，导致敏感数据通过API挪用、文件解析等蹊径流入第三方模型训练池；
? 多模态交互的数据渗入风险：除文本表 ，员工可能通过图像上传、语音输入等渠路泄露数据。例如 ，工程师调试AI模型时上传含地理象征的工厂图纸 ，或客服人员将通话灌音输入语音分析工具 ，均可能造成贸易奥秘表泄；
? 提醒词Prompt泄露：提醒词中的敏感信息（如客户数据、代码片段）会无意识泄露。
2、企业员工的大模型合法合规使用
? 合规性风险治理：提醒词中的行业违禁术语与价值观误差会触碰行业领域（如金融、医疗等）监管红线；
? 违反公司使用治理划定：非授权行为引发的公司治理风险 ，蕴含违规使用、非工作场景使用等；
? 操作溯源问责：确保所有提醒词操作具备可验证、不成篡改的追忆蹊径。
3、办公场景下影子AI安全治理真空
当员工在办公场景中私下接入表部大模型时 ，主题业务数据（如客户隐衷、研发代码）通过API交互直接露出于第三方模型训练链路 ，使用脱离了企业的安全管控领域 ，形成监管飞地 ，导致合规失控。
二、MASB是AI时期CASB产品的物种进化
什么是CASB？
CASB（云接见安全代理 ，Cloud Access Security Broker）是海表主流的云安全产品状态 ，和SWG（安全Web网关）、ZTNA（零信赖接入）共同组成SEE安全层为企业级用户提供混合办公和云环境提供统一的安全防护（Gartner）。CASB产品是部署于用户与企业级SaaS服务间的安全节造层 ，对接主流SaaS利用 ，提供敏感数据防泄漏、细粒度接见节造、Shadow SaaS鉴别与管控及合规审计等主题职能。
云安全SSE的三主题产品组成（Gartner）
MASB（大模型接见安全代理 ，Model Access Security Broker）产品 ，是在齐全继承了海表主流产品状态CASB在云利用接见管控的基础上 ，将传统CASB的云利用管控天堑扩大至大模型技术栈 ，实现从"SaaS利用数据�；�"到"模型交互数据安全节造"的价值跃迁 ，实现了三项主题升级：
? 安全天堑沉构：从�；ぁ霸平蛹鄙段芸亍澳Ｐ徒换ァ�
? 防护对象进化：新增提醒词工程、AI利用多模态数据等AI特有攻击面
“在大模型时期 ，MASB（模型接见安全代理）就是AI数据安全管控的MUST-Be规划”
三、MASB的AI-Native安全能力：五大主题能力+一个安全Portal门户
GA黄金甲MASB产品 ，构建了业界首个“双原生”（AI-Native+Cloud Native）安全架构 ，对应5+1主题能力：
1、企业敏感数据防泄漏围栏（AI-Sensitive DLP）
MASB实时检测员工上传至大模型平台文件中的敏感信息（如贸易机密、客户隐衷等） ，基于动态战术引擎实现分级拦截并可结合行业特点库（如金融、医疗、司法）精准匹配敏感字段 ，同步天生操作审计日志以追忆泄露蹊径。相较于传统DLP ，其创新性在于针对AI交互场景优化了语义关联分析能力 ，可鉴别跨模态数据组合泄露风险 ，并通过API级联阻断技术实现毫秒级响应。
违规文件上传检测
2、提醒词“端到端”全链路审计（Prompt Guardian）
MASB产品的提醒词全链路审计职能覆盖从输入、交互到输出的全流程安全治理 ，构建企业级AI利用的合规节造能力：
? 输入层审计：通过天然说话处置技术实时扫描提醒词内容 ，拦截违反行业监管的指令
? 交互层监控：纪录用户身份、操作功夫、高低文语境等元数据 ，成立可关联分析的审计日志链
? 输出层溯源：通过对比模型响应与预期合规范本的偏离度 ，鉴别数据泄露风险
提醒词安全管控战术成效
3、影子AI鉴别管控（Shadow AI Hunter）
作为企业AI安全治理系统中的主题职能 ，MASB的影子AI鉴别职能聚焦于企业网络中AI资产和员工的AI使用的自动化发现和管控 ，保险企业数据安全、合规性与技术栈可控性。
shadow AI可视化大屏
4、面向AI-Native的零信赖接见节造
MASB产品设计遵循零信赖架构设计 ，可提供强身份认证、网络隐身防护、加密安全传输、持续信赖评估、利用级动态接见节造等通用零信赖安全能力�；贏I大模型利用场景 ，针对AI驱动的业务交互出现出动态意图不确定性、数据流动非结构化、攻击面语义化三大特点 ，零信赖架构进一步动态升级为：
? 动态信赖技术升级：零信赖实现了基于身份、行为和环境的动态授权 ，在AI利用场景基础上 ，进一步增长“主体身份+模型意图+数据敏感性”动态鉴权能力 ，如提醒词出现沉大监管风险时 ，实时熔断其权限；
? 细粒度管控升维：在当前零信赖网络和利用级和数据级粒度管控 ，升级为数据及token级的管控维度 ，AI场景需防备提醒词注入蹬罪义层攻击 ，性子能通过Token绑定细粒度AI职能点（如仅盛开文本天生API但禁用文件解析接口） ，缩幼攻击面；
? 高低文感知进化：引入会话级风险相信度算法 ，实时辰析交互链路的语义合规性（如医疗问诊中的患者ID泄露偏差） ，实现原子化管控。
5、端安全加强下的安全战术一致化
相较于无代理安全规划 ，无法实现远程办公等场景下的安全战术一致化 ，MASB通过安全客户端可实现云、端联动 ，保障企业AI安全战术的物理地位切换无作用 ，确保员工终端在职何网络环境（企业内网、家庭Wi-Fi、移动热点）中 ，AI模型接见、数据交互、操作审计等安全节造战术与内网管控强度维持齐全一致 ，构建“人-设备-数据”三位一体的移动安全天堑。
6、企业级安全Portal门户(AI Secure Chat)
MASB提供可选的企业级安全Portal门户职能（面向企业统一采购大模型API服务场景） ，可实现与大模型服务（公共、私有或自托管）交互的企业级统一安全门户 ，来确保企业员工接见AI时的安全统一治理。
该门户是企业AI安全防护的零信赖接见入口 ，能够基于动态身份高低文（角色/项目/设备状态）来管控权限；可实现智能战术执行 ，蕴含细粒度管控：限度特定部门单日对话轮次、拦截含“源代码”“客户清单”等关键词的提问、强造高风险会话进入人为审核队列；同时支持审计溯源系统 ，纪录齐全对话脉络 ，蕴含输入、战术拦截日志 ，满足关键行业“会话可回放、决策可诠释”的强监管要求。
MASB企业级安全门户
四、MASB职能架构和部署场景
MASB产品同时支持云原生安全数署和本地化部署 ，进而匹配公有云大模型利用和企业本地化大模型利用双沉场景。
1、云原生安全数署
MASB产品支持云原生SaaS架构 ，为企业办公场景中的大模型接见提供全栈式安全防护。
MASB产品公有云场景部署图
? 防护对象：覆盖公有云大模型服务（如DeepSeek、千问和九天等）和行业大模型（如基于DeepSeek的垂类大模型）。
? 技术架构：MASB因循了CASB多部署架构（正向代理/反向代理/API模式）能力 ，但目前重要选取反向代理模式实现主题职能（API模式取决于国内大模型厂商的API盛开进度） ，针对性扩大大模型防护�？椤诹髁拷馕霾阈略鯝I-Native的内容引擎（处置提醒词/上传数据等）、在战术执行层集成动态模型权限模型 ，实现从云利用到AI利用的无缝安全覆盖。
2、本地安全数署
MASB产品同时支持本地化部署 ，以软硬一体机为主题状态 ，部署于客户数据中心及私有云环境 ，同时提供安全Portal门户 ，并搭配独立部署的终端安全客户端 ，形玉成关环防护系统。
MASB产品本地化场景部署图
? 防护对象：聚焦企业本地大模型的安全防护 ，满够数据主权归属、业务流量不出域等强合规场景。
? 技术架构：所有接见要求在到达模型服务前 ，先经MASB的反向代理�？槭迪终绞踔葱械� ，蕴含身份验证、内容审查、权限动态推算和按需盛开。
五、MASB的一些一句话论断
京公网安备11010802024551号