给大模型应用配安全围栏,正在从“可选项”变成“必选项”。
大模型安全防护产品“无证驾驶”的时代,正在画上句号。近日,公安部第三研究所依据《产品认证实施规则 大模型安全防护围栏产品》(TRIMPS-ZY04-045:2026),向通过全维度检测的产品颁发认证证书。安恒信息AI智盾•大模型安全围栏(MAF),获颁《大模型安全防护围栏产品(增强级)》证书。

先科普:这张证是谁发的、测什么
“增强级”意味着什么
据悉,该证书经公安部第三研究所下属的国家网络与信息系统安全产品质量检验检测中心认证发证,该机构是经国家认监委资质认定合格、并通过中国合格评定国家认可委员会(CNAS)认可的、具有第三方公证地位的综合型检测认证服务机构,在信息安全产品检测领域具有极高的权威性与公信力。传统防火墙、入侵检测等品类的国家产品认证都出自这里。该认证检测对象主要为“大模型对话”,包括提示词注入、越狱攻击、违规内容、敏感数据泄露等AI原生风险被系统性地纳入国家级产品认证的检测项。
在检测模式上,认证采用“型式试验 + 获证后监督”——送检产品要通过全维度检测才能拿证,拿证之后还要持续接受监督,并非一证永逸。
在认证等级上,认证设基本级与增强级两档。“增强级”是其中的高等级,它意味着产品具备“全面且深入的防护与检测能力”,涵盖漏洞攻击防护、API防护、提示词攻击防护、数据泄露防护、内容价值观过滤防护、基础防护、安全告警、安全审计、自身安全要求等维度。对客户而言,选择“增强级”围栏产品,有助于降低筛选成本。
从标准建设到产品检验
把参编的经验,做成过检的产品
认证不是一次孤立的考试。在此之前,安恒信息已长期投入 AI 安全标准化建设:公司全程参编全国网安标委《人工智能安全治理框架》3.0 版,作为主要技术支持单位参与《智能体安全标准化研究》报告编制,并参与大模型安全测评标准建设。
既参与标准建设,又以产品身份通过标准检验,这体现了安恒信息在 AI 安全领域的技术积累与自信。
认证测的是“能力项”
实战验的是“战斗力”
国家级检测验证的是产品能力的下限;而 MAF 的上限,写在真实客户的战场上:
在某全国性股份制银行,这套围栏体系让智能客服与投顾助手的内容合规覆盖国家标准五大类 31 项风险基线,恶意提示词拦截率 99% 以上,敏感数据外发事件零发生——该项目获云安全联盟大中华区“AI 安全创新实践优秀案例”,从 31 个提报案例中突围。(安恒信息入选CSA优秀案例,AI安全实践获国际联盟认可)

检测中心测一次,客户天天在测。认证证书是入场券,生产实战才是通行证。
这张证对您的意义:
采购清单上的“硬通货”
随着大模型应用在金融、政务、央国企加速落地,AI 安全产品的“无证驾驶”时代正在结束——越来越多客户在招标文件里开始写明:大模型安全防护产品,须具备国家权威检测认证。

大模型安全围栏能力架构图
认证不是终点。随着攻击手法持续演化,围栏的能力边界也要持续扩展——安恒将持续投入检测对抗与标准共建,让每一道围栏,都经得起实验室的严苛度量,也经得起真实攻防的持续淬炼。
【责任编辑:张伟】


暂无评论