《2025 年大模型服务安全白皮书》围绕火山方舟大模型服务平台的安全体系展开全面解析，核心内容如下：
大模型行业快速发展的同时，安全风险凸显。当前主要面临三类挑战：安全攻击风险涵盖传统网络攻击与大模型特有威胁，包括提示词注入、模型投毒、算力滥用等；数据安全担忧集中在数据确权、保密压力及操作透明化需求；政策法规方面，全球已形成多级监管框架，中国以 “三法一办法” 为核心，欧盟《人工智能法案》生效，要求企业履行备案、内容合规等义务。
火山方舟秉持 “负责任的 MaaS” 理念，构建安全责任共担机制。平台承担基础设施、模型安全及备案合规等核心责任，『豆包』大模型已完成相关备案；客户需负责训练数据合规、额外内容审核及生成内容标识等义务，共同筑牢安全防线。
安全可信保障体系是核心亮点，以可信安全沙箱为基础，实现全链路防护。模型平台安全通过全链路加密、多维度隔离、细粒度访问控制及安全审计日志，保障数据传输、存储和运行安全；可信推理服务推出 MaaS 原生机密推理功能，基于 TEE 硬件隔离技术，实现『芯片』级安全防护与可验证信任；数据隐私保护坚守 “数据零留存” 原则，推理会话数据不留存，精调数据加密存储且任务结束后删除，支持用户自持密钥（HYOK）；内容安全通过模型原生安全、平台基础风控及增值风控服务，实现输入输出双向审核；MCP 与智能体安全建立全生命周期安全架构，通过安全准入控制、原生安全设计及运行时防护，防范工具调用风险。
合规资质方面，火山引擎已通过 ISO/IEC 42001、ISO 27001 等多项国际国内认证，是行业首个通过信通院 “可信云 - 企业级大模型服务平台安全分级能力认证” 的平台，『豆包』大模型完成算法备案与生成式 AI 服务备案，满足合规要求。
未来，火山方舟将持续深化大模型攻防研究，完善安全能力，优化安全使用体验。同时持续推进安全工程化实践，通过技术创新与合规建设，护航 AI 产业安全可持续发展。
免责声明：我们尊重知识产权、数据隐私，只做内容的收集、整理及分享，报告内容来源于网络,报告版权©️归原撰写发布机构所有，通过公开合法渠道获得，如涉及侵权，请及时联系我们删除，如对报告内容存疑，请与撰写、发布机构联系
