1、54ALIBABA CLOUD MODEL STUDIO SECURITY WHITE PAPER安全可信的MaaS 阿里云百炼安全白皮书SECURE&TRUSTWORTHY MaaS法律声明阿里云提醒您在阅读或使用本文档之前请仔细阅读、充分理解本法律声明各条款的内容。如果您阅读或使用本文档，您的阅读或使用行为将被视为对本声明全部内容的认可。1.您应当通过阿里云网站或阿里云提供的其他授权通道下载、获取本文档，且仅能用于自身的合法合规的业务活动。2.未经阿里云事先书面许可，任何单位、公司或个人不得擅自摘抄、翻译、复制本文档内容的部分或全部，不得以任何方式或途径进行传播和宣传。3.由于产品版本升级

2、、调整或其他原因，本文档内容有可能变更。阿里云保留在没有任何通知或者提示下对本文档的内容进行修改的权利，并在阿里云授权通道中不时发布更新后的本文档。您应当实时关注用户文档的版本变更并通过阿里云授权渠道下载、获取量新版的本文档。4.本文档仅作为用户使用阿里云产品及服务的参考性指引，阿里云以产品及服务的“现状”、“有缺陷”和“当前功能”的状态提供本文档。阿里云在现有技术的基础上尽最大努力提供相应的介绍及操作指引，但阿里云在此明确声明对本文档内容的准确性、完整性、适用性、可靠性等不作任何明示或暗示的保证。任何单位、公司或个人因为下载、使用或信赖本文档而发生任何差错或经济损失的，阿里云不承担任何法律责

3、任。在任何情况下，阿里云均不对任何间接性、后果性、惩戒性、偶然性、特性或刑罚性的损害，包括用户使用或信赖本文档而遭受的利润损失，承担责任（即使阿里云已被告知该等损失的可能性）。5.本文档中所有内容，包括但不限于图片、架构设计、页面布局、文字描述，均由阿里云和/或其关联公司依法拥有其知识产权，包括但不限于商标权、专利权、著作权、商业秘密等。非经阿里云和/或其关联公司书面同意，任何人不得擅自使用、修改、复制、公开传播、改变、散布、发行或公开发表阿里云网站、产品程序或内容。此外，未经阿里云事先书面同意，任何人不得为了任何营销、广告、促销或其他目的使用、公布或复制阿里云的名称（包括但不限于单独为或以组

4、合形式包含“阿里云”、“Aliyun”、“Alibaba Cloud”、“阿里云百炼”、“通义”等阿里云和/或其关联公司品牌，上述品牌的附属标志及图案或任何类似公司名称、商号、商标、产品或服务名称、域名、图案标示、标志、标识或通过特定描述使第三方能够识别阿里云和/或其关联公司）。6.如若发现本文档存在任何错误，请与阿里云取得直接联系。98ALIBABA CLOUD MODEL STUDIO SECURITY WHITE PAPER安全可信的MaaS 阿里云百炼安全白皮书SECURE&TRUSTWORTHY MaaS编写组指导委员会郑俊芳钱 磊彭玉轩徐璐妮金宣成赵 萱傅宏宇彭靖芷马宇诗张泽宇许晓

5、东廖 伟宋月冉阿里云智能集团首席战略官阿里巴巴集团&云智能集团安全部总裁编写组主要成员特别鸣谢于文渊徐 栋欧阳欣陈宇宁牟立煜罗洪刚安 琳杨 斌赵天琦徐志远黄泽辉雷 涛李 娜杨露佳马 昕吴 铭王 硕陆一鸣杨 永穆文静杨杜卿彭忠泓聂云奕编写单位张 荣黄昱恺刘煜堃阿里云智能集团通义安全负责人阿里云智能集团安全治理中台负责人阿里云智能集团安全保障研发负责人responsibleAI编写组组长联系我们1110ALIBABA CLOUD MODEL STUDIO SECURITY WHITE PAPER安全可信的MaaS 阿里云百炼安全白皮书SECURE&TRUSTWORTHY MaaS阿里云百炼安全解决

6、方案与核心理念1 安全解决方案：安全可信的 MaaS242MaaS 安全核心理念：客户数据主权、25负责任的 AI 与云原生安全保障2.1 客户数据主权：平台可靠、数据自主可控、链 25路可信、操作可审计 2.2 负责任的 AI：安全、合规、向善、透明 262.3 云原生安全保障：打造可靠 AI 基础设施 27目录大模型发展趋势、风险挑战与解决方案1 模型商业落地加速，面临多样化的部16署与应用环境2 模型应用安全风险具有系统性与复杂17性，全生命周期的安全保障是模型应用落地的关键2.1 AI 基础设施风险：供应链漏洞、DDoS 攻击 17与模型资产威胁 2.2 大模型风险：算法合规、内容安全