齐向东：AI驱动数据蝶变 构建场景化的安全保障体系迫在眉睫

5月17日，以“瓯江论数数安未来”为主题的2025数据安全发展大会主论坛在温州市瓯海区隆重举行。国家发改委党组成员、国家数据局局长刘烈宏，浙江省人民政府副省长、温州市委书记张振丰出席并致辞。中国科学院院士徐涛，中国工程院院士沈昌祥，全国政协委员、全国工商联副主席、奇安信集团董事长齐向东等领域知名专家学者、企业代表出席，共探数据安全与产业发展前沿趋势。

齐向东在演讲中表示，AI大模型的广泛应用引发了数据从大到小、从冷到热、从被动到主动的三大变化，开展体系化防御是唯一出路，需要立足场景，加快构建数据安全保障体系。

AI大模型应用广泛落地

数据迎来三大新变化

数字经济和人工智能时代，善用AI大模型提高生产力是大势所趋。数据显示，我国已经有超70个省级或市级政府部门全面部署了DeepSeek国产大模型。从智慧政务，到智慧金融、智慧交通、智能制造，从千行百业到千家万户，处处都有AI大模型的身影。AI大模型的快速普及，带来了实时数据处理需求的爆炸式增长。数据规模急剧扩大、流速加快、大模型对数据的质量要求也比从前更高。齐向东认为，AI大模型让数据发生了三大新变化，带来了三大新挑战。

一是从大数据变成小数据，核心数据资产“一失万无”。

过去提到的大数据，规模大，但碎片化、质量参差不齐，数据价值挖掘和变现难；现在，数据“石油”遇到了AI大模型“发动机”，企业机构开始把所积累的设计数据、生产数据、安装调试数据等通过去粗取精、去重整合、分类标注等加工处理，形成精华小数据。这些价值更高的小数据的集中，带来了风险的大集中。一旦被窃取、泄露或篡改，政企核心机密和竞争力将大大受损。

二是从冷数据变成热数据，数据全链路风险敞口激增。

AI大模型让过去因为存储分散、缺乏有效索引、格式不兼容等原因而难以利用的冷数据变为热数据，在流转中面临着弱口令、漏洞利用、“内鬼”窃密等隐患。他强调，大模型场景下，尤其要管控好数据管理员、数据标注员、算法工程师和模型运维工程师，这些岗位数据访问权限高，一旦权限被盗取、身份被冒用，极易造成核心数据泄露。

三是从被动数据变成主动数据，数据真伪隐患丛生。

AI大模型使数据从“被动使用存量数据”变为“主动生产增量数据”。在这个过程中，判断大模型内容所生成内容的真伪尤为重要。生成内容可能以假乱真，攻击者可能通过漏洞利用、数据投毒等干扰决策，甚至利用“深度伪造”开展诈骗。

立足时代场景

构建四类数据安全保障体系

面对数据的这三重蝶变，齐向东提出，开展体系化防御是唯一出路。具体来说，是立足场景，加快构建四类数据安全保障体系。

一是立足大模型应用场景，构建纵深防御的内生安全体系。

当前，大模型和大模型所产生的数据成为重要生产要素，需要更严密、更有效的保护。奇安信依托内生安全理念，推出“大模型安全空间”解决方案，将大模型应用涉及的数据、算力、平台、应用以及域内管理的终端及人员划归到专属安全空间中进行防护，设置安全空间控制单元，能够针对数据泄露、模型攻击、内部滥用等典型问题，帮助企业构建多维度的纵深防御安全管控体系，从而实现强基础、控权限、审数据、拦攻击、清风险，为大模型应用保驾护航。

二是立足数据流转场景，构建贯穿全链路的数据安全防护体系。

当前数字安全风险挑战大，防护要求高，传统数据安全套件防护不能胜任。奇安信以“数据资产”为核心，打造了集“事件监测、风险分析、策略调整、访问控制”为一体的全链条闭环体系，并通过“零信任”架构，确保合适的人在合适的时间、以合适的方式，访问合适的数据，有效杜绝“内鬼”隐患。

三是立足大模型内容生成场景，构建动态策略的内容安全管控体系。

通过强化监测审计，实现对大模型的核心数据管控，监测审计用户使用大模型的不良内容，监控审计访问大模型相关数据库的行为，分析预警异常访问，拦截告警违规行为并调整策略。

四是立足安全事件响应与处置场景，构建“三级联动”的态势感知指挥体系。

目前，各行业、各单位、各部门的数字化系统运营相对分散。面对高水平的网络攻击，难以形成合力。

齐向东介绍，奇安信在北京2022年冬奥会网络安全保障服务中，通过建立防御一线、场馆态势感知、冬奥技术中心三级联动的运营指挥体系，创造了奥运史上网络安全“零事故”的世界纪录。现在，“三级联动”体系已经推广至全国，形成了“长沙模式”“西城模式”等优秀实践标杆，切实保障了数字城市、数字基础设施的安全。建议未来各市、区县、重点单位也落地“三级联动”体系，切实筑牢网络和数据安全防线。

齐向东表示：“我相信，只要加快构建立足不同场景的数据安全防护体系，就一定能够应对好数据的三重蝶变，迈向安全稳健、充满活力的人工智能新时代！”