当大模型学会“思考”,当智能体开始“动手”,安全防御的战场已从传统的网络边界,悄然转移至算法、数据与认知的深水区。在这里,规则尚未健全,威胁层出不穷,唯有创新,才能定义新的安全边界。
“CSA安全创新奖” 在第九届CSA大中华区大会·前沿人工智能安全峰会正式揭晓。该奖项旨在表彰围绕大模型、生成式AI、智能体等新兴技术场景,在安全机制、技术路径或治理模式上实现突破的创新实践。获奖项目涵盖AI安全围栏、智能体安全、云原生安全、数据流动治理等前沿方向,为人工智能时代的安全发展提供了可借鉴的创新范本。
北京神州绿盟科技有限公司|绿盟AI安全围栏
为AI应用构建原生“免疫系统”
绿盟科技AI安全围栏是一款面向大模型及智能体应用的专业安全产品。它并非传统的外挂式防火墙,而是集“内容价值观、提示词攻击、数据安全、算力DDoS、安全代答”五大检测引擎于一体的“免疫系统”。产品实现了微秒级延迟的流式处理,在首批政务大模型应用安全测试中,各项检测通过率超过97.5%,能精准拦截超过99.5%的恶意提示词注入,将数据泄露风险降低90%以上,已广泛应用于政务、金融等关键行业。
中国电信股份有限公司上海研究院|AI智能体安全评测系统
为智能体“上岗”颁发安全通行证
AI智能体正深入电信核心业务,但其自身安全风险不容忽视。中国电信上海研究院围绕“理论探索、工具研发、实战验证”,构建了覆盖智能体全生命周期的安全评测体系。该系统主导了2项行业标准与1项国际标准,评测项自动化覆盖率超50%,风险检测准确率达80%以上。已成功应用于集团内部20余款AI产品,累计检测超4000个智能体服务,为智能体的规模落地提供了关键的安全保障。
北京金山云网络技术有限公司|云原生MaaS平台安全能力建设
一站式守护大模型从训练到推理的全链路安全
金山云打造了“云原生大模型安全体系”,将大模型应用防火墙(MAF)与公有云安全产品协同,从网络、应用、数据、内容四个维度构建纵深防御体系。其核心产品能有效防御提示词注入、违规内容输出、算力耗尽等新型风险,确保毫秒级低延时。已服务互联网、金融等数十家客户,为云上大模型业务提供了“开箱即用”的安全合规基座。
北京数安行科技有限公司|零信任数据运营安全平台
让数据流动看得见、管得住
面对数据安全左移趋势,数安行将DataSecOps理念与零信任架构结合,打造了以AI驱动的零信任数据运营安全平台。平台内置千余个识别模型,能全链路追踪敏感数据在业务系统、API、终端间的流转轨迹,并实施自适应精准管控。在某大型金融企业应用中,实现客户数据泄露风险下降60%,合规检查通过率提升至100%,为数字化转型中的核心数据资产提供了坚实的保护。
北京江南天安科技有限公司|云原生密码服务平台
让密码服务像用水用电一样简单
为解决传统密码产品与云环境“水土不服”的难题,江南天安推出了云原生密码服务平台。它将密码能力以云原生组件形态交付,实现“实例即开即用、资源弹性伸缩”,将部署周期从数天缩短至分钟级。平台已在杭州、广州等多个政务云落地,为上百家用户提供了高可用、易扩展的合规密码服务,填补了云环境下密码服务的适配空白。
锐西科技(北京)有限公司|政务跨网数据安全交换平台
破解政务数据“通”与“安”的世纪难题
锐西科技为某市“一网通办”打造的跨网数据安全交换平台,深度融合了API安全治理与异网数据交换能力。通过AI驱动的资产发现、数据分类分级与异常行为画像,实现了财政、人社、医保等40+委办局间的数据安全共享。平台全年拦截异常访问行为超15万次,有效解决了跨网络、跨系统数据交换的安全与效率难题。
厦门快快网络科技有限公司|快快云安全穹顶守望一体化AIOps安全运维解决方案
从被动响应到主动免疫的运营革命
快快云安全(快快网络旗下安全品牌)穹顶守望基于“自主预警+防御”补齐传统安全运营的短板,是集自主预警、智能研判、防御于一体的AI安全运营平台。依托AI治理体系,全方位守护金融、教育、电商用户业务安全。产品基于LangChain框架,依托智能Agent实现风险自主研判拦截、安全决策“零幻觉”,破解传统引擎防护局限,识别伪装攻击、攻克多层防护卡点,有效抵御大模型攻击,实现安全运营自动化、智能化。
江苏保旺达软件技术有限公司|基于数据流动监测的风险识别方案
全网数据流动一张图,风险溯源一键通
保旺达公司创新采用“主动扫描+被动采集”双模式,为运营商等客户构建了数据流动监测平台。通过关系图谱与全链路追踪技术,实现了从“资产发现”到“风险溯源”的自动化闭环。在某运营商实践中,累计监测并处置大量违规事件,成功拦截一起内部人员批量倒卖隐私数据的恶性行为,数据泄露风险降低80%,为复杂业务场景下的数据安全提供了有力抓手。
北京沃东天骏信息技术有限公司|JoySafeter:安全Agent智能开发平台
打造安全能力的“操作系统”
京东推出的JoySafeter平台,通过可视化智能编排,将割裂的安全工具整合为协同作战的“AI军团”。平台内置200+顶级安全工具和10+核心安全技能,支持低代码拖拽式开发Agent,缩短50%以上的开发周期。在实测中,其渗透测试智能体解题率达93%。该平台将专家经验固化为组织数字资产,重新定义了AI驱动安全运营的新范式。
浙江孚临科技有限公司|基于灵知双基座大模型的企业决策智能体
让金融风控从“事后诸葛”到“事先洞察”
孚临科技构建了“金融预测大模型+金融大语言模型”的双基座架构,专注于解决金融风控与大模型输出可靠性的核心问题。其决策智能体实现了新型欺诈识别准确率99%,帮助银行将信贷不良率从2.3%降至0.9% ,在实战中尽调报告生成效率提升97%。该方案以“制度-流程-技术”协同体系,筑牢了企业数字化决策的安全防线。
从绿盟科技的“免疫系统”,到中国电信的“智能体检”;从金山云的“一站式基座”,到京东的“能力操作系统”……2025年度安全创新奖十大获奖项目,从不同维度展现了产业界应对AI安全挑战的智慧与创造力。它们不仅是技术上的突破,更是对未来安全范式的积极探索。
随着人工智能与数字安全的深度耦合,CSA安全创新奖将持续见证并激励这些勇敢的探索者。期待更多创新力量加入,共同塑造智能时代安全可控、值得信赖的美好未来。
报名参加,开启学习
本项目作为CSA行业人才赋能计划,以普惠形式开放,降低学习门槛,旨在帮助更多从业者加速增强AI+安全的能力和行动。
开课时间:2026年5月中旬(线上)
课程时长:18小时(周末 / 晚上)
普惠支持价:¥880 /人
扫码参与报名
相关推荐
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……




还没有评论,来说两句吧...