凯旋国际游戏宣布《AI-R-IAM AI停当的大模子身份与会见治理白皮书》
宣布时间 2025-02-25“让每一句人机对话都清静可信，，让每一次智能交互都危害可控——这是属于AI时代的清静允许。。。。 —— 凯旋国际游戏”
白皮书简要先容
1.配景与概述
随着人工智能手艺的飞速生长，，大模子（如DeepSeek、豆包、GPT等）在自然语言处置惩罚、盘算机视觉、语音识别等领域展现出强盛的能力，，人工智能作为新质生产力成为快速推动社会前进和经济生长的要害实力。。。。然而，，大模子的普遍应用也带来了亘古未有的清静挑战，，尤其是在身份、会见治理、数据清静领域。。。。凯旋国际游戏宣布的《AI-R-IAM：AI停当的大模子身份与会见治理AI-Ready Identity and Access Management白皮书》，，旨从身份可信、认证可信、权限可信、行为可信、数据可信多个维度，，构建大模子会见、模子挪用、RAG盘问、模子训练、模子推理等多场景的一体化的全程可信能力，，提升大模子深度应用场景中的清静�；；；つ芰�。。。。
2.DeepSeek给身份领域带来的攻击
DeepSeek作为大模子领域的代表之一。。。。它的泛起不但推动了大模子手艺的普及，，还对用户使用大模子应用带来了以下几方面的攻击：
? 身份治理重大性显著提升：DeepSeek的普遍应用引入了AI身份（AI Identity）和非人类身份（Non-Human Identity, NHI），，古板的IAM系统难以应对这些新型身份的清静治理需求。。。。AI-R-IAM通过治理人类身份、AI身份和NHI，，实现了全生命周期的身份治理。。。。
? 大模子应用场景一连转变：DeepSeek的应用场景重大多样，，保存用户会见公域、私域大模子，，用户会见智能体挪用RAG知识库，，智能体挪用公域、私域大模子，，应用程序会见大模子等，，与古板的IAM权限治理在资产属性、内容、节点、细粒度方面越发重大。。。。AI-R-IAM通过可信权限治理能力对大模子权限举行动态的细腻化的治理。。。。
? 数据清静全程化获得包管：DeepSeek深度应用的输入输出，，RAG知识库等涉及大宗敏感数据，，数据清静成为重中之重。。。。AI-R-IAM通过实名身份核验、数据权限管控、智能感知、数据识别、脱敏水印等手艺，，实现了对数据全生命周期的清静�；；；�。。。。
3.DeepSeek带来的身份清静转变
? 三元身份治理与治理：开创性地将人类、AI 署理（AI Identity）、非人类实体（（Non-Human Identity, NHI）纳入统一治理框架。。。。身份治理的规模从古板的人类用户扩展到了AI署理、API密钥、效劳账号等非人类实体。。。。AI-R-IAM通过统一的身份ID治理，，实现了人类、AI和非人类身份的全生命周期治理。。。。
? 全场景流程可信治理：AI-R-IAM大模子身份基座从身份、认证、权限、行为、数据等维度为大模子在会见、输入、挪用、token治理、推理、训练、安排等多个场景中构建一体化全程可信能力，，构建大模子清静从“单点可控”迈向“一体化全程可信”基础底座。。。。
? 数据清静防护强包管：DS的应用涉及大宗敏感数据，，数据清静成为重中之重。。。。AI-R-IAM通过身份核验、数据权限管控和智能危害感知、敏感数据识别与管控等手艺，，实现了对数据全生命周期的清静�；；；�。。。。
4.白皮书立异看法
? 身份治理范式多元化：突破古板身份治理局限，，从古板“以人为中心” 的身份治理系统，，向 “人-AI-NHI 三元共生”的全新系统转变，，顺应数字化时代多元身份治理需求，，降低清静危害，，提升企业数智化转型中的合规性。。。。
? 大模子数据全程可信：构建端到端的数据可信治理系统，，笼罩大模子多场景数据输入输出、训练、挪用等全流程数据管控，，全方位包管大模子应用数据清静与合规。。。。
? 多场景清静应用管控：将清静防护拓展到用户会见大模子、应用会见大模子、用户-AI智能体交互等多场景。。。。在各场景中，，从身份管控、权限管控、数据管控和行为审计等多维度提供清静包管，，针对差别场景特点制订差别化清静战略，，如用户会见私域大模子时强化权限划分，，应用会见大模子时注重营业身份全流程管控。。。。
白皮书目录
京公网安备11010802024551号