火山方舟大模型服务安全白皮书

报告概述

本报告由火山引擎发布，系统梳理了大模型在快速迭代与落地过程中面临的安全威胁，包括安全攻击风险、数据安全担忧及政策法规要求。报告重点介绍了火山方舟MaaS平台的安全承诺与责任共担模型，并详细阐述了其构建的以可信安全沙箱为核心的全栈安全可信保障体系，涵盖模型平台安全、可信推理服务、数据隐私保护、内容安全保障、MCP与智能体安全等六大维度。报告旨在帮助企业用户了解大模型服务安全风险，并展示火山方舟在安全可控前提下推动AI可持续发展的实践路径。

报告的核心结论

报告回答的关键问题

报告中的代表性数据

以上数据根据报告摘要整理，具体统计口径和数值请以完整报告原文为准。

完整报告包含什么

• 详细的大模型安全威胁分析：涵盖安全攻击风险（如提示词注入、算力消耗、模型滥用）、数据安全担忧（数据安全性、可控性、所有权）及政策法规要求，结合OWASP TOP 10 for LLM风险分析，配以完整的攻击风险概览图。
• 火山方舟安全承诺与责任共担模型：清晰界定火山方舟与客户在安全、隐私、合规三方面的责任边界，并附有责任共担模型图及相关服务协议链接。
• 火山大模型安全可信能力全景图：展示从模型安全、平台安全到云平台基础安全的完整防护框架，以及风险防护与监管合规的对应关系。
• 模型平台安全机制深度解析：涵盖可信安全沙箱的五个维度（加密通信、环境隔离、访问控制、审计日志等），以及全链路加密、多层级数据加密、应用层会话加密、云原生容器沙箱vArmor、网络隔离、可信数据访问代理等技术的实现细节。
• 可信推理服务（机密推理）完整技术方案：包括MaaS原生机密推理服务架构、芯片级安全隔离、端到端数据保护、硬件级密钥托管、可验证透明信任机制，以及远程证明服务、基线管理服务等核心组件的详细说明。
• 数据隐私保护全生命周期措施：覆盖推理、精调、知识库、上下文缓存等场景的数据链路与安全机制，包含“数据零留存”承诺、数据加密存储、自持密钥HYOK、会话无痕、沙箱销毁等具体实践。
• 内容安全保障体系：从模型原生安全（豆包大模型训练数据合规、安全对齐、评测与红队）到平台默认内容安全护栏（全模态审核、分层风险识别、输入输出双向闭环），再到选配风控增值服务，形成多层次内容安全防线。
• MCP与智能体安全架构：展示MCP全生命周期安全架构，涵盖安全准入控制、原生安全设计、运行时安全防护（大模型防火墙、AgentArmor），以及应用实验室中零代码、低代码、高代码应用构建的安全机制。
• 合规资质与认证清单：列出火山引擎已获得的20余项国际国内认证，包括ISO 42001人工智能管理体系、ISO 27001信息安全、ISO 27701隐私信息管理、SOC审计、信通院可信云认证、等保三级等。
• 火山方舟大模型服务安全能力清单附录：以表格形式汇总MaaS平台安全、大模型攻击防护、基础安全保障、产品安全保障等各项安全能力的默认提供与可选开启状态，便于用户对照评估。