2026年云智算安全白皮书_32页_1mb

云智算安全白皮书总结

核心内容概述

云智算是一种通过算网基础设施与人工智能核心技术深度融合，提供一体化算网资源、全栈式开发环境、一站式模型服务及多样化场景应用的新型云服务模式。它以 AI 为核心驱动力，是未来算网智一体化算力网络的核心载体，具备高并行性、高算力密度、低延迟等特征，为各行各业的数智化转型提供支持。

中国移动作为云智算的推动者，提出并实践了“一体化全程可信”安全理念，致力于构建覆盖基础设施、数据与模型、业务应用的全栈信任体系，实现安全能力的内生化与动态化，以支撑数字经济高质量发展。

主要观点与关键信息

云智算服务模式

• AI IaaS：以智算资源为核心，提供算力、网络与存储资源，通过调度工具优化资源池能力。
• AI PaaS：提供 AI 开发、运营与测试全链路服务，支持模块化、定制化开发，降低 AI 应用门槛。
• MaaS：标准化封装模型与算法资源，形成覆盖训练、推理与部署的全生命周期服务方案，通过 API 和 SDK 实现便捷调用。
• AI SaaS：推动 AI 技术深入行业，提供场景化应用服务，赋能生产、生活与社会治理的数智化转型。

云智算安全挑战

• 基础设施信任根基重塑：传统安全基于通用硬件（CPU），而云智算依赖专用智能设备（如 GPU），其设计不透明、供应链复杂，存在设备预埋漏洞、硬件固有漏洞与供应链污染等风险。
• 数据全生命周期面临挑战：数据从静态“资产”转变为动态“生产资料”，安全目标从 CIA 原则升级为数据纯净性、合规性与对模型的贡献度。数据采集、存储、传输、使用与销毁各环节均面临新威胁。
• 智算业务创新带来安全盲区：业务上线周期缩短至周级别，安全响应速度跟不上业务发展，形成“业务先行、安全后补”的真空期。
• 多体协同带来新攻击面：AI 智能体具备自主感知、规划与跨系统调用能力，引入身份伪造、权限漂移、调用链不透明等新风险。
• 新型攻击突破传统边界：攻击者不再需要完全控制系统，而是通过数据投毒、模型窃取、硬件漏洞等手段进行隐蔽攻击，传统防御手段难以应对。

云智算安全目标与框架

• 安全目标：构建“一体化全程可信”数字安全基座，实现从设备到服务的全栈信任链条，保障数据与模型的可信流通，推动业务应用的合规与安全落地。
• 安全框架：涵盖基础设施安全、数据与模型安全、业务编排与调度安全、智算应用安全及安全管理五大模块，采用“四横一纵”防护模式，实现从“被动规则适配”向“主动免疫协同”的转变。

关键技术

基础设施内生安全

• 设计阶段：在硬件架构中植入安全属性，实现数据存储、传输与计算的全程不泄露。
• 制造阶段：通过 PUF 技术生成唯一硬件指纹，实现设备身份的可信认证。
• 运行阶段：构建硬件级“免疫系统”，实现实时安全监控、异常检测与自动恢复。

数据与模型安全

• 数据采集：通过端到端认证与区块链技术实现数据溯源与可信采集。
• 数据处理：采用差分隐私、联邦学习等技术，在保障数据可用性的同时保护隐私与公平性。
• 模型训练与推理：通过同态加密与机密计算保障模型与数据的机密性，结合联邦学习实现安全聚合。
• 数据治理：建立动态数据治理闭环，实现数据漂移检测、异常数据隔离与修复、安全反馈优化。

业务编排与调度安全

• 风险智能预判与决策：基于多源数据融合与动态行为建模，实现对威胁的早期识别与自适应决策。
• 意图驱动与策略执行：将安全意图转化为可执行策略，通过策略即代码与自动化编排实现安全与敏捷的平衡。
• 弹性容错与主动恢复：构建多层次的容错与恢复机制，实现故障隔离、智能熔断与状态重建。
• 分层自治与持续进化：通过分层安全自治架构与强化学习，实现安全能力的持续进化与自适应防御。

智算应用安全

• 智能体可信身份与互信管理：建立统一身份认证与动态信任评估机制，保障智能体行为可控与通信安全。
• 权限动态管控与调用链路安全：基于最小权限原则实现权限动态授予与自动回收，防止权限滥用与泄露。
• 智算应用服务安全防护：构建 API 安全机制，防范模型滥用与算力盗取；实施行业数据合规治理，确保敏感数据安全。
• 内容安全与行为全程审计：建立多模态内容审核机制与全链路行为审计体系，实现内容合规与责任追溯。

攻击主动防御

• 算力资产精准识别：通过硬件指纹化管理与动态图谱构建，实现对全量算力资产的自动化识别与统一管理。
• 计算环境威胁感知：构建覆盖全栈的监控机制，识别异常行为与 AI 任务偏差，实现从硬件层到应用层的全方位感知。
• 动态风险智能评估：通过多维度风险评估模型与攻击链分析，实现风险的实时识别与分级响应。
• 自动化协同响应：基于风险评估结果，实现微隔离、动态调度与 AI 威胁专项响应，构建协同防御体系。

未来展望

“一体化全程可信”是云智算安全的愿景，标志着安全从“外挂式防护”向“内生式免疫”转变，从“静态规则响应”向“动态智能进化”演进。该体系将安全能力深度融入计算、网络、存储与智能的每一层，成为云智算基础设施的原生基因。

为实现这一目标，需产学研用多方协同：

• 标准组织：加快制定智能可信基础设施的技术规范与互操作框架；
• 科研机构：攻关内生安全理论、AI 安全对抗与跨域信任传递等基础问题；
• 产业链伙伴：共建开放生态，在芯片、操作系统、AI 平台等关键环节实现安全能力的垂直整合。

中国移动将持续以“连接+算力+能力”为支点，推动“安全内生、智能防御”理念从架构设计走向规模落地，从技术原型走向产业实践。