股票 
板块 
用户 
资讯 山石网科统一AI网关
让AI效率和数据安全长期并行
员工用大模型修改合同，研发人员让 AI 分析代码，业务部门上传客户资料生成报告，Agent 则开始连接知识库、邮件和内部系统，自动完成越来越多的工作。效率的提升已经很直观，风险却不总是能看得见。员工发送的一段内容，可能同时携带附件、历史对话和应用自动拼接的上下文；一个已经通过身份认证的 Agent，也可能因为权限过宽而访问了不该访问的工具；一项风险操作发生后，企业还需要回答三个问题：是谁发起？数据去了哪里？系统当时有没有拦截？全面禁止会影响业务，完全放开又会让合同、代码、客户资料和系统权限失去管控边界。企业需要的，是一套能够伴随AI使用持续运行的治理机制。一、企业使用AI面临哪些数据安全风险
- 第一类是“看不住”。
- 第二类是“管不细”。
- 第三类是“控不住”。
- 第四类是“查不清”。
二、统一AI网关如何管住内容权限和调用过程
“统一入口”不是又一台传统设备。模型厂商只管自家模型，看不见跨厂商的数据流向；传统 API 网关认识应用、不认识人，也看不懂提示词注入；DLP 能检查文件，却管不了 Agent 的工具调用。山石网科统一 AI 网关（eToken Manager）的定位，是站在员工、Agent 与模型及工具之间的一个受控入口，把身份、内容、权限、记录四件事落实到同一条调用链上。它把企业已经明确的数据和权限要求落实到每一次调用中：- 请求发给模型前，检查输入内容、支持的附件文本和已知提示词注入特征。
- 模型返回结果时，再检查隐私、凭据、风险内容及恶意指令。
- Agent和工具调用按照身份、授权范围和策略执行。
- 风险事件、模型调用、MCP 调用和 Skill 操作留下可检索的记录。
Agent 身份和工具权限需要分别管理
Agent 正在从“回答问题”走向“调用工具完成任务”。企业需要同时管理它使用的模型、可访问的服务和可调用的工具。山石网科统一AI网关可以为 Agent 建立独立身份，绑定用户和令牌，并配置来源IP、用户分组与 Token 额度。不同 Agent 的调用和消耗可以分别归属，出现问题时也能定位到具体主体。在 MCP 治理方面，平台可以按照用户、部门和来源 IP 限定服务访问范围，配置工具启停、黑名单、参数格式和凭据模式。企业可以先决定谁能访问服务，再决定允许其调用哪些工具。对于 Skill，平台可以管理个人提交、审核、版本发布、拒绝、下架和关键操作记录，同时检查压缩包路径、文件类型、文件数量及大小。平台通过身份、服务授权、工具策略和 Skill 发布流程收紧可执行能力的范围。业务系统原有的数据权限继续生效，网关则负责把调用主体、可用工具和操作记录贯通起来。请求和响应都需要安全检查
传统的数据安全措施往往只关注员工主动上传的文件，但在 AI 应用中，真正离开企业边界的内容可能远比用户看到的更多。山石网科统一 AI 网关可以在请求发送前，按配置检查敏感关键词、手机号、邮箱、银行卡、支持的身份证件格式及已知提示词注入模式。对于支持范围内的结构化附件和内嵌文本，也可以执行记录、限制或敏感词检查。模型返回的内容则执行独立检查。发现隐私格式、密钥凭据、风险内容类别或恶意指令后，系统可以根据策略记录事件或中断后续返回。内容检测在网关本地基于规则完成，不需要额外调用第三方审核模型。企业可以先采用“只记录”模式观察正常业务和风险样本的命中情况，校准规则后再逐步启用阻断，降低误拦对业务的影响。安全日志如何还原一次风险事件
安全事件发生后，企业需要查清谁在什么时间发起请求、使用了哪个模型和渠道、触发了哪项规则，以及系统采取了什么处理。山石网科统一 AI 网关可以按照时间、用户、事件类型、模型、处理模式和请求 ID 检索安全事件，并结合模型使用记录、MCP 调用日志和 Skill 操作日志还原过程。排查人员可以先查看事件摘要，必要时再按照权限查看已采集的请求、响应和附件信息。使用详情可加密存储，隐私命中片段脱敏展示，减少日志本身成为新的敏感数据暴露点。这些记录可以为调查、检查和整改提供依据，也能帮助企业把资料分类、个人信息处理、服务商责任和日志保存要求落实到具体流程。三、企业如何从低风险场景开始落地AI安全治理
AI 安全治理不必从全公司一次性改造开始。企业可以先选择一个团队、一项应用或一个只读 Agent 场景，梳理涉及的模型服务、敏感资料、工具权限和留痕要求。随后将这些要求配置为策略，使用正常任务和模拟风险样本进行验证，观察任务能否完成、风险请求是否被记录或阻断、未授权访问是否被拒绝、事件能否被完整查询。试点期间还应关注误拦、响应耗时、日志查看权限和存储增量。根据验证结果调整策略，再逐步扩展到更多团队和应用。四、企业如何让 AI 效率和数据安全长期并行
山石网科统一 AI 网关把分散在账号、模型、工具和日志中的管理要求落实到调用链路，让企业看清数据去向、收紧权限范围，并在异常发生后找到可复核的记录。治理可以从一条真实调用链开始。先确认调用主体、模型渠道、内容规则、工具权限和日志是否贯通，再把验证有效的策略逐步复制到更多团队。不妨现在随机抽取一条正在运行的 AI 调用：数据发给了谁，Agent 获准做什么，出了问题从哪里查？只要其中一个问题答不上来，这条调用链就是最适合启动治理的地方。山石网科是中国网络安全行业的技术创新领导厂商，由一批知名网络安全技术骨干于2007年创立，并以首批网络安全企业的身份，于2019年9月登陆科创板（股票简称：山石网科，股票代码：688030）。现阶段，山石网科掌握30项自主研发核心技术，申请540多项国内外专利。山石网科于2019年起，积极布局信创领域，致力于推动国内信息技术创新，并于2021年正式启动安全芯片战略。2023年进行自研ASIC安全芯片的技术研发，旨在通过自主创新，为用户提供更高效、更安全的网络安全保障。目前，山石网科已形成了具备“全息、量化、智能、协同”四大技术特点的涉及基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务，50余个行业和场景的完整解决方案。
评论 (0)