AI 越智能，数据越危险？

大模型应用中往往会存储大量敏感数据，例如：用于模型微调的业务数据、用户与大模型的对话记录、RAG知识库中的企业文档等。一旦存储系统被入侵或备份数据意外泄露，就可能导致客户隐私外泄、商业机密暴露。阿里云提供存储加密功能，确保静态数据在存储过程中始终处于保护状态。

用户向大模型输入指令，会通过应用后端调用大模型服务进行推理，推理结果再经由应用后端返回给用户。在这一过程中的数据传输链路若未采取有效保护措施，其中的敏感信息（如个人隐私、公司数据等）就有可能在传输过程中泄漏，造成损失。

针对这一场景，阿里云提供按需适配的安全传输方案：

大模型在推理过程中，如果数据以明文加载至内存，就会暴露在运行环境中。攻击者一旦通过容器逃逸、侧信道攻击、越权等手段侵入计算节点，可能直接窃取客户交易记录、个人身份信息等敏感数据。

针对运行时风险，一方面，阿里云大模型服务通过安全容器技术，确保模型微调、推理服务等均在独立的安全容器中执行，有效杜绝越权访问和横向渗透风险。另一方面，借助可信计算和机密计算能力，能够实现可信环境的度量、保护和验证，确保数据在计算过程中始终处于加密状态，有效防止敏感数据被窃取或篡改。

除在数据存储、传输、使用各环节实施加密外，阿里云还通过租户隔离的架构设计，与审计工具记录每一次操作记录，这样就构建端到端的AI安全保障。

基于成熟的AI基础设施，阿里云为用户提供了可靠的隔离保障，确保每个租户的大模型应用运行在独立的环境中，不同租户间的计算、存储和网络资源严格隔离，不会互相干扰。

依托阿里云日志与审计服务，确保了平台上任何操作都有据可查、有迹可循。谁在什么时候调用了模型，访问了数据，修改了配置，全部记录在案，随时可查。

在大模型加速落地的进程中，阿里云依托云基础设施的严格隔离能力，在数据存储、传输、使用的全链路构建了端到端的安全防护体系，支持客户全程掌控密钥、实现操作可审计与行为可溯源。

全链路数据保护

这不仅是技术的承诺，更是对信任的坚守——我们深知，数据是企业最宝贵的资产，安全是智能时代的基石。阿里云将持续以可信、可靠、可控的技术底座，赋能千行百业在AI浪潮中稳健前行，让每一次调用都安心，每一次创新都无畏。