English日本語
AI大模型宁静MASB新品重磅宣布 ，率先填补DeepSeek企业级场景下用户交互访问侧的宁静防护空白市�。�
东森平台于2月17日首发AI-Native宁静防护平台MASB（大模型访问宁静署理 ，Model Access Security Broker） ，将CASB（云宁静接入署理）从“云应用”延伸到“大模型” ，开创大模型时代的宁静新范式。依托多年CASB产物领域的相关技术沉淀（涵盖DLP深度解析、端侧宁静能力和多云环境适配） ，基于公司对工业需求的深刻洞察基础上的快速决策 ，团队对大模型AI原生宁静能力极速工程化落地 ，实现MASB新品国内首发 ，率先填补国内大模型企业级场景下用户交付防护侧的宁静防护空白市场。
MASB产物“5+1”能力构建：产物创新性集成“①敏感数据动态围栏（AI-Sensitive DLP）”、“②提示词全链路审计（Prompt Guardian）”、“③影子AI识别管控（Shadow AI Hunter）”、“④AI-Native零信任访问控制”、“⑤跨端云计谋一致化引擎”五大核心能力 ，并同步推出企业级宁静门户AI Portal Secure Chat ，通过“入口级宁静基座”重构大模型交互流程 ，实现敏感数据泄露风险降低90%的颠覆性突破。
一、DeepSeek企业级场景下用户交互访问的核心威胁
DeepSeek引发的AI技术革命正重构中国AI基础设施：其突破性技术实现大模型推理成本指数级下降与"千卡训练、单卡部署"的算力突破 ，双重驱动国内公有云AI服务普及与当地化大模型部署规�；� ，催生AI事情流成为企业核心业务载体。作为企业级AI生产力的核心载体 ，DeepSeek深度嵌入业务流程的特性使得用户交互侧的访问宁静需求成为企业大模型宁静的核心防护点 ，包罗身份鉴权、内容审计与行为管控成为保障模型合规应用、防止核心数据资产经Prompt泄露的核心防线。因此基于大模型的数据防泄漏、合法合规使用、基于身份的权限和审计的核心宁静赛道势必形成。
当企业级AI系统成为生产力引擎 ，企业级DeepSeek应用的用户访问侧三重威胁：
1、用户交互访问下的数据泄露风险倍增
企业级AI系统高频交互的办公场景中 ，数据泄露风险日趋增加：
? 员工主动或误操作上传敏感数据：此类行为多因员工追求效率而绕过传统宁静计谋 ，导致敏感数据通过API调用、文件解析等途径流入第三方模型训练池；
? 多模态交互的数据渗透风险：除文本外 ，员工可能通过图像上传、语音输入等渠道泄露数据。例如 ，工程师调试AI模型时上传含地理标志的工厂图纸 ，或客服人员将通话录音输入语音分析工具 ，均可能造成商业秘密外泄；
? 提示词Prompt泄露：提示词中的敏感信息（如客户数据、代码片段）会无意识泄露。
2、企业员工的大模型合法合规使用
? 合规性风险治理：提示词中的行业违禁术语与价值观偏差会触碰行业领域（如金融、医疗等）监管红线；
? 违反公司使用管理规定：非授权行为引发的公司管理风险 ，包罗违规使用、非事情场景使用等；
? 操作溯源问责：确保所有提示词操作具备可验证、不行改动的追溯路径。
3、办公场景下影子AI宁静管理真空
当员工在办公场景中私自接入外部大模型时 ，核心业务数据（如客户隐私、研发代码）通过API交互直接袒露于第三方模型训练链路 ，使用脱离了企业的宁静管控范围 ，形成监管飞地 ，导致合规失控。
二、MASB是AI时代CASB产物的物种进化
什么是CASB ？
CASB（云访问宁静署理 ，Cloud Access Security Broker）是海外主流的云宁静产物形态 ，和SWG（宁静Web网关）、ZTNA（零信任接入）配合组成SEE宁静层为企业级用户提供混合办公和云环境提供统一的宁静防护（Gartner）。CASB产物是部署于用户与企业级SaaS服务间的宁静控制层 ，对接主流SaaS应用 ，提供敏感数据防泄漏、细粒度访问控制、Shadow SaaS识别与管控及合规审计等核心功效。
云宁静SSE的三核心产物组成（Gartner）
MASB（大模型访问宁静署理 ，Model Access Security Broker）产物 ，是在完全继承了海外主流产物形态CASB在云应用访问管控的基础上 ，将传统CASB的云应用管控界限扩展至大模型技术栈 ，实现从"SaaS应用数据�；�"到"模型交互数据宁静控制"的价值跃迁 ，实现了三项核心升级：
? 宁静界限重构：从�；ぁ霸品梦省鄙段芸亍澳Ｐ徒换ァ�
? 防护工具进化：新增提示词工程、AI应用多模态数据等AI特有攻击面
“在大模型时代 ，MASB（模型访问宁静署理）就是AI数据宁静管控的MUST-Be方案”
三、MASB的AI-Native宁静能力：五大核心能力+一个宁静Portal门户
东森平台MASB产物 ，构建了业界首个“双原生”（AI-Native+Cloud Native）宁静架构 ，对应5+1核心能力：
1、企业敏感数据防泄漏围栏（AI-Sensitive DLP）
MASB实时检测员工上传至大模型平台文件中的敏感信息（如商业机密、客户隐私等） ，基于动态计谋引擎实现分级拦截并可结合行业特征库（如金融、医疗、执法）精准匹配敏感字段 ，同步生成操作审计日志以追溯泄露路径。相较于传统DLP ，其创新性在于针对AI交互场景优化了语义关联分析能力 ，可识别跨模态数据组合泄露风险 ，并通过API级联阻断技术实现毫秒级响应。
违规文件上传检测
2、提示词“端到端”全链路审计（Prompt Guardian）
MASB产物的提示词全链路审计功效笼罩从输入、交互到输出的全流程宁静治理 ，构建企业级AI应用的合规控制能力：
? 输入层审计：通过自然语言处置技术实时扫描提示词内容 ，拦截违反行业监管的指令
? 交互层监控：记录用户身份、操作时间、上下文语境等元数据 ，建立可关联分析的审计日志链
? 输出层溯源：通过对比模型响应与预期合规范本的偏离度 ，识别数据泄露风险
提示词宁静管控计谋效果
3、影子AI识别管控（Shadow AI Hunter）
作为企业AI宁静管理体系中的核心功效 ，MASB的影子AI识别功效聚焦于企业网络中AI资产和员工的AI使用的自动化发现和管控 ，保障企业数据宁静、合规性与技术栈可控性。
shadow AI可视化大屏
4、面向AI-Native的零信任访问控制
MASB产物设计遵循零信任架构设计 ，可提供强身份认证、网络隐身防护、加密宁静传输、连续信任评估、应用级动态访问控制等通用零信任宁静能力�；贏I大模型应用场景 ，针对AI驱动的业务交互泛起出动态意图不确定性、数据流动非结构化、攻击面语义化三大特征 ，零信任架构进一步动态升级为：
? 动态信任技术升级：零信任实现了基于身份、行为和环境的动态授权 ，在AI应用场景基础上 ，进一步增加“主体身份+模型意图+数据敏感性”动态鉴权能力 ，如提示词泛起重大监管风险时 ，实时熔断其权限；
? 细粒度管控升维：在当前零信任网络和应用级和数据级粒度管控 ，升级为数据及token级的管控维度 ，AI场景需防范提示词注入等语义层攻击 ，本功效通过Token绑定细粒度AI功效点（如仅开放文本生成API但禁用文件解析接口） ，缩小攻击面；
? 上下文感知进化：引入会话级风险置信度算法 ，实时分析交互链路的语义合规性（如医疗问诊中的患者ID泄露倾向） ，实现原子化管控。
5、端宁静增强下的宁静计谋一致化
相较于无署理宁静方案 ，无法实现远程办公等场景下的宁静计谋一致化 ，MASB通过宁静客户端可实现云、端联动 ，保证企业AI宁静计谋的物理位置切换无作用 ，确保员工终端在任何网络环境（企业内网、家庭Wi-Fi、移动热点）中 ，AI模型访问、数据交互、操作审计等宁静控制计谋与内网管控强度保持完全一致 ，构建“人-设备-数据”三位一体的移动宁静界限。
6、企业级宁静Portal门户(AI Secure Chat)
MASB提供可选的企业级宁静Portal门户功效（面向企业统一采购大模型API服务场景） ，可实现与大模型服务（公共、私有或自托管）交互的企业级统一宁静门户 ，来确保企业员工访问AI时的宁静统一管理。
该门户是企业AI宁静防护的零信任访问入口 ，可以基于动态身份上下文（角色/项目/设备状态）来管控权限；可实现智能计谋执行 ，包罗细粒度管控：限制特定部门单日对话轮次、拦截含“源代码”“客户清单”等要害词的提问、强制高风险会话进入人工审核行列；同时支持审计溯源体系 ，记录完整对话脉络 ，包罗输入、计谋拦截日志 ，满足要害行业“会话可回放、决策可解释”的强监管要求。
MASB企业级宁静门户
四、MASB功效架构和部署场景
MASB产物同时支持云原生宁静部署和当地化部署 ，进而匹配公有云大模型应用和企业当地化大模型应用双重场景。
1、云原生宁静部署
MASB产物支持云原生SaaS架构 ，为企业办公场景中的大模型访问提供全栈式宁静防护。
MASB产物公有云场景部署图
? 防护工具：笼罩公有云大模型服务（如DeepSeek、千问和九天等）和行业大模型（如基于DeepSeek的垂类大模型）。
? 技术架构：MASB沿袭了CASB多部署架构（正向署理/反向署理/API模式）能力 ，但目前主要接纳反向署理模式完成核心功效（API模式取决于国内大模型厂商的API开放进度） ，针对性扩展大模型防护� ？椤诹髁拷馕霾阈略鯝I-Native的内容引擎（处置提示词/上传数据等）、在计谋执行层集成动态模型权限模型 ，实现从云应用到AI应用的无缝宁静笼罩。
2、当地宁静部署
MASB产物同时支持当地化部署 ，以软硬一体机为核心形态 ，部署于客户数据中心及私有云环境 ，同时提供宁静Portal门户 ，并搭配独立部署的终端宁静客户端 ，形玉成闭环防护体系。
MASB产物当地化场景部署图
? 防护工具：聚焦企业当地大模型的宁静防护 ，满足数据主权归属、业务流量不出域等强合规场景。
? 技术架构：所有访问请求在抵达模型服务前 ，先经MASB的反向署理� ？橥瓿杉颇敝葱械� ，包罗身份验证、内容审查、权限动态计算和按需开放。
五、MASB的一些一句话论断
快速链接
Copyright ? 东森平台 版权所有 京ICP备05032414号 
京公网安备11010802024551号
