9月19日下午，潤(rùn)建股份有限公司在南寧五象云谷AI算力中心產(chǎn)業(yè)園舉辦“AI驅(qū)動(dòng)安全實(shí)踐交流”活動(dòng)，正式發(fā)布覆蓋全生命周期的安全系統(tǒng)“潤(rùn)建·智馭”。該系統(tǒng)旨在應(yīng)對(duì)人工智能大規(guī)模融入企業(yè)核心業(yè)務(wù)后的新型安全邊界挑戰(zhàn)。

活動(dòng)現(xiàn)場(chǎng)聚焦政企與安防行業(yè)代表對(duì)AI時(shí)代網(wǎng)絡(luò)安全的探討。傳統(tǒng)防御邏輯主要針對(duì)系統(tǒng)漏洞攔截與補(bǔ)丁修復(fù)，但隨著大語(yǔ)言模型廣泛應(yīng)用，攻擊面已轉(zhuǎn)向提示詞注入、模型越獄及智能體權(quán)限濫用等場(chǎng)景。潤(rùn)建股份首席AI安全科學(xué)家褚哥博士指出，當(dāng)前安全重心已從防止系統(tǒng)被黑客入侵，擴(kuò)展至防止AI被欺騙、濫用或誘導(dǎo)執(zhí)行未授權(quán)操作。

隨著中國(guó)AI能力向東南亞市場(chǎng)（如越南、馬來(lái)西亞、印尼）拓展，跨境部署面臨更復(fù)雜的合規(guī)與數(shù)據(jù)安全風(fēng)險(xiǎn)。企業(yè)需同時(shí)滿足目標(biāo)國(guó)法律、中國(guó)《數(shù)據(jù)安全法》及《個(gè)人信息保護(hù)法》要求，現(xiàn)有物理隔離方案難以直接適用。此外，通過(guò)調(diào)用國(guó)內(nèi)大模型提供海外服務(wù)時(shí)，Token的生成、傳輸與存儲(chǔ)節(jié)點(diǎn)均存在潛在泄露風(fēng)險(xiǎn)，亟需精準(zhǔn)的技術(shù)解決方案。

針對(duì)上述問(wèn)題，潤(rùn)建股份提出“鎖具+安保人員+監(jiān)控”的系統(tǒng)化設(shè)計(jì)思路，并推出多款配套產(chǎn)品。在進(jìn)攻側(cè)，“Hive”系統(tǒng)基于多智能體協(xié)同架構(gòu)，支持偵察、主攻、驗(yàn)證與支援角色并行作業(yè)，通過(guò)統(tǒng)一作戰(zhàn)圖譜實(shí)時(shí)共享情報(bào)。在活動(dòng)現(xiàn)場(chǎng)的雙向攻防演示中，Hive實(shí)現(xiàn)了從信息收集到權(quán)限獲取的全流程自主閉環(huán)。

測(cè)試數(shù)據(jù)顯示，該產(chǎn)品在騰訊安全云鼎實(shí)驗(yàn)室的智能攻防評(píng)估TSecBench中取得98.44分，位列，其結(jié)果來(lái)源于真實(shí)對(duì)抗環(huán)境而非簡(jiǎn)化演示場(chǎng)景。針對(duì)大模型自身風(fēng)險(xiǎn)，公司同步上線“ModShield”與“ModEval”?！癕odShield”位于模型輸入輸出端，通過(guò)提示詞增強(qiáng)與雙向檢測(cè)攔截異常交互；“ModEval”用于模型上線前后的持續(xù)評(píng)估，自動(dòng)生成攻擊樣本以識(shí)別并修復(fù)安全盲區(qū)。

此次發(fā)布的系統(tǒng)標(biāo)志著AI安全設(shè)計(jì)從“上線后修補(bǔ)”向“全生命周期集成”轉(zhuǎn)變。褚哥表示，安全不僅是技術(shù)附加項(xiàng)，更是中國(guó)企業(yè)AI服務(wù)在海外規(guī)模化落地、建立客戶信任的前提條件。目前多數(shù)企業(yè)尚未將此類(lèi)安全成本納入核心規(guī)劃，行業(yè)正進(jìn)入重新定義安全邊界的階段。