AI原生宁静访问基座：工业演进视角下的MASB跃迁
宣布时间 2025-02-19“让每一句人机对话都宁静可信，让每一次智能交互都风险可控——这是属于AI时代的宁静允许。 —— 东森平台”
前言：
随着大模型深入企业核心业务，AI交互带来的数据泄露与合规风险亟待破解。东森平台已于2月17日首发AI原生宁静防护平台MASB（大模型访问宁静署理，Model Access Security Broker），参考CASB（云宁静接入署理）从“云应用”延伸到“大模型”，为用户打造数据可控、业务可溯的大模型宁静新范式。本文将通过技术逻辑与工业趋势的双重推演，分析MASB如何以AI原生能力精准解决大模型交互中的泄露风险与合规挑战，为企业在AI浪潮中构建核心宁静基座提供路径参考。
一、CASB的全球应用与中国困境：一场“生态土壤”的博弈
作为云时代的宁静基座，CASB（云访问宁静署理）已在全球市场完成从技术验证到规�；涞氐目缭剑镂挥谟没в朐品裰洌诵募壑凳峭ü凳苯馕鯯aaS应用流量，实现数据防泄漏、身份授权与控制、Shadow SaaS以及合规审计等能力。2012年前后，CASB在海外诞生及发作式增长与企业级SaaS服务在海外繁荣几乎同步，此时Salesforce、Office 365等SaaS渗透率激增，员工通过未受控云应用传输客户信息、财政数据的风险加剧。因此产物核心驱动力源于企业对云服务的数据宁静性担忧和合规性满足。
然而，CASB在中国市场却恒久处于“蛰伏”状态。这一反差背后是工业土壤的先天性差异，主要是中国企业公有云SaaS应用生态成熟度不足，渗透率低，多云协同需求尚未发作，导致CASB缺乏规�；涞氐囊滴癯【�。
CASB在中国的遇冷并非技术落后，而是云应用生态与宁静需求的阶段性错配—当企业尚未大规模依赖公有云SaaS应用时，CASB的“精细化管控”价值自然难以释放。
二、DeepSeek重构工业土壤：MASB的“拐点”已至
DeepSeek的技术突破正以两种方式颠覆中国企业级软件市场及AI工业生态，并为MASB缔造工业土壤。
1、技术平权下用户侧AI应用访问成为企业核心数据流
与中国企业对于公有云SaaS的态度差异，企业全面拥抱AI应用的趋势已经不行阻挡。DeepSeek将大模型推理成本降低至传统方案的1/10，驱动AI从“头部企业实验室”下沉至中小企业业务场景，企业级AI交互量预计未来3年将成为企业的核心数据流。
2、云化及部署当地化复合场景
企业级用户正构建云化架构与当地化部署的复合场景，同步接入公有模型服务（如DeepSeek）与私有化/自研模型。用户→私有模型+公有模型+自研模型，使得数据交互路径由“用户→私有云/当地”为主的单向通道（政企用户），裂变为跨云、跨模型、跨数据域的立体通道。
这就意味着通过公有云大模型服务和私有当地化部署大模型所构建的AI事情流正成为企业核心业务载体。而当企业核心的数据交互场景迁移至大模型服务与业务系统之间时，叠加针对AI的合规性政策，传统的宁静访问界限（包罗CASB在内）在模型交互层彻底失效了，MASB品类所具备的宁静需求土壤就发生了。
三、DeepSeek AI新特性与MASB的新范式
DeepSeek这一工业生态变化彻底改写了宁静战场规则，今世码生成、合同撰写等核心业务依赖大模型时，每一次Prompt交互都可能成为数据泄露的“致命切口”，因此参考CASB的核心要领论，MASB实现AI原生宁静升级。
1、宁静防护工具从“SaaS应用”到“AI大模型”，从传统数据流扩展至提示词；工程管控颗粒度从应用级权限扩展至单次对话上下文；
2、从“协议解析”升级为“多模态意图识别”，需融合自然语言处置、动态脱敏、行为链分析等AI原生宁静能力。
这种新的场景推动CASB向MASB演进，通过集成AI-Native宁静能力，MASB不仅继承CASB在云应用访问管控的成熟能力，更将防护半径拓展至大模型交互全链路。
“在大模型时代，MASB（模型访问宁静署理）就是AI宁静管控的MUST-Be方案”
四、MASB的核心价值和典型场景
CASB的海外生长直接映射着企业向SaaS迁移的浪潮，Salesforce、Office365等应用重构了事情流程。MASB的诞生则是匹配了企业向大模型迁移的路径中，这个过程由于DeepSeek的横空出世而显著加速国内进程，MASB产物聚焦在大模型企业级场景下用户交互访问场景下数据防泄露、权限管控、合法合规宁静需求，实现五大用户宁静价值：
1、企业核心数据宁静保障
对于企业而言，MASB能够实时监测和防护员工在与大模型交互过程中可能泄露的敏感数据，如客户信息、业务计谋、知识产权等。这有效制止了因数据泄露导致的执法风险和业务损失。
2、合规性要求满足
MASB资助企业满足行业监管和数据�；す嬖虻囊螅ü绰飞蠹坪兔舾惺菔侗穑琈ASB确保AI应用的数据处置和使用切合执法规则尺度。
3、权限管理和访问控制
MASB通过增加“主体身份+模型意图+数据敏感性”动态鉴权能力，如提示词泛起重大监管风险时，实时熔断其权限，确保只有合适的用户才气访问大模型，防止未经授权的访问和数据泄露。这有助于维护企业的数据宁静和业务连续性。
4、影子AI识别与管控
MASB能够自动发现和管控企业网络中的AI资产和员工使用的AI工具，防止未经授权的AI应用带来的宁静风险和数据泄露。这有助于企业保持技术栈的可控性和数据宁静性。
5、基于云端一体及AI宁静Portal简化安管理
MASB提供了宁静客户端及AI宁静Portal门户，增强了宁静计谋一致性，并优化了宁静运维过程。
基于以上分析，MASB的竞争力在于精准映射高价值场景，其核心能力与客户痛点的如下：
1、企业敏感数据防泄漏围栏（AI-Sensitive DLP）应用场景
? 企业用户：对知识产权�；ぃ浦购诵奈募孤�
场景示例：研发人员通过大模型优化代码或设计文档时，防止上传含核心算法、客户数据的敏感文件。
? 数字政府及关基行业：公务人员政策信息、要害数据上传泄密
场景示例：政策起草时，公务员通过大模型优化政策草案时，如上传含未果然的经济调控指标、行政区划调整方案等敏感内容，可能被模型存储或输出至公共域。
2、提示词“端到端”全链路审计（Prompt Guardian）
? 企业级用户：事情无关和不合规信息审计
场景示例：跨国企业员工使用非属地大模型Prompt要害信息，致使企业不切合跨境数据流动规定。
? 数字政府及关基行业：敏感词视角下的审计合规
场景示例：公安、电力等行业用户在Prompt时带有要害受控数据。
3、影子AI识别管控(Shadow AI Hunter)
? 全行业用户：非存案AI工具使用识别及管控
场景示例：员工私自使用海外如ChatGPT等未由企业信息化部门存案AI工具处置事情相关内容，致使信息泄露或者违规。
4、AI-Native 零信任访问控制
? 全行业用户：非授权信息的大模型交互访问
场景示例：基层公务员越权访问通过大模型调用上级部门敏感数据库，如财政专项资金台账、人口普查原始数据。
5、云-端计谋一致化
? 全行业用户：宁静计谋随时随地保持与企业内网一致的强度
场景示例：员工远程办公时和在企业内网保持相同宁静计谋。
MASB产物的推出，是DeepSeek引爆的AI交互浪潮与宁静能力共振的结果，当大模型成为企业级水电级基础设施时，MASB将不再是一个“产物”，而是企业AI用户交互访问的数据宁静核心开关。
对标的海外云宁静演进路线图，ZTNA（零信任接入）、CASB、SWG（宁静Web网关）三大核心能力已配合组成宁静服务边缘（SSE），在为企业提供统一、轻量化的云端宁静服务入口（Gartner,2024），东森平台MASB产物的进化路径已清晰可见,依托中移云母体优势和双渠道的客户触达，将在云场景下与ZTNA、MAF继续协同演进，构建AI应用与云双原生宁静防护层。
京公网安备11010802024551号