9月24日,杭州云栖大会技术主论坛上,阿里云重磅发布AI安全护栏,提供五项核心安全能力,护航AI安全。一方面为客户提供融入AI Agent开发全链路的原生安全防护,另一方面持续用AI赋能安全产品智能化升级,打造Agentic-SOC安全运营,提升安全威胁检测和响应效率。

在过去的一年,AI Agent正在持续迅猛发展。AI Agent在业务流程构建、与各组件交互及调用过程中也面临着各类安全风险。为此,阿里云安全原生融入AI Agent开发全链路,为客户提供贯穿模型基础设施(Environment、Context、Tools)、模型本身(Model)和AI应用(Application)三层的全栈防护体系,将安全无缝融入业务流中,为客户提供高效、便捷、低延迟的安全防护能力。
在基础设施层,云安全中心、云防火墙、IDaaS、数据安全中心、密钥管理服务加密等产品服务为客户提供全链路的AI基础设施防护。今年云安全中心新推出的AI-BOM和AI-SPM产品能力,帮助客户建立云上AI资产管理与安全态势管理防护体系,实现资产的“黑箱”到“透明”。
在AI模型层,AI安全护栏产品提供5项安全能力,包括内容合规、敏感数据、提示词攻击、恶意文件/URL和数字水印标识的检测和防护,保障输入输出安全、确保内容合规。在与开源安全护栏的能力对比中,阿里云AI安全护栏优势明显。
在AI应用层,Web应用防火墙产品提供WAAP应用安全防护方案,包括全新LLM-WAF能力,一键集成AI安全护栏,并提升BOT管理、API安全功能,帮助客户防护AI应用层面临的风险。

在给AI Agent提供全链路安全防护的同时,AI的快速发展也在反哺安全产品的智能化升级。在通义底层模型加持下,云安全团队构建了数十个安全智能体,通过Multi-Agent能力协同,将AI融入安全等每个阶段,并在威胁检测、安全运营、实人认证、内容安全、数据安全等领域,有效提升了安全产品能力。

针对Deepfake的挑战,实人认证通过集成通义的Qwen-VL模型,相比之前的小模型和专家模型,在Deepfake人脸识别伪造上,召回率提升了10%,能更有效地防范身份伪造。
在内容安全领域,打造内容审核大模型2.0,集成通义的Qwen3Guard全系审核模型,支持多模态内容审核,对识别带有偏见歧视、暴力恐怖等更隐晦、更复杂的违规内容上,检测能力提升30%。
在数据安全领域,覆盖800+数据类型识别,通过集成通义的Qwen-Plus模型进行更高精度的语义识别,数据分类的准确率提升了35%,尤其是在税务登记号、银行卡号这类复杂格式的识别上效果提升显著。
同时,安全智能体与产品的深度融合,极大提升了云上运维效率。阿里云云威胁检测与响应(CTDR)今年全面升级,构建Agentic SOC业务流程,通过多元数据接入、智能分析决策、自动化处置与持续优化,形成了一套完善的云威胁分析与响应体系,自动化事件调查成功率,从59%提升至74%,显著提升了事件调查与处置的效率。
会上,阿里云同时宣布已有28款云核心产品深度集成云安全能力。将安全能力融入到云产品中,降低用户使用门槛,未来还会进一步提升集成产品数量。

截至目前,阿里云已和月之暗面、硅基流动、资生堂、申通、古茗等企业构建了AI基础设施防护、AI模型生态防护等安全方案,在安全防护效果和运营效率提升方面共同拓展安全智能体的防护边界。未来,阿里云安全还将继续探索,探寻安全、AI与性能、成本间的最优解,提供给客户更智能、性价比更高的安全产品。
申请创业报道,分享创业好点子。点击此处,共同探讨创业新机遇!
一个原本只属于工程师的名词,上了中国最具大众性的电商货架,中国最具大众性的直播间,被普通人加进购物车,本身就是加速走向大众消费的信号。智谱周卡5折、MiniMax月卡全场5折、Qoder专业版3折、千问办公月卡3.3折……11月11日,双11大促——中国最大的购物盛会和消费晴雨表正式迎来18岁“成年
今天央视财经报道了一组能标记行业节奏的数字:物理AI头部客户的训练数据需求,从去年十万小时级跳到了今年百万小时级,增幅接近10倍。这里的"小时"不是图文数据,而是机器人在真实环境里跑动、抓取、碰撞、避障的连续记录。数据从哪来?仿真合成加上人类视频,两条路同时在补。宇树科技创始人王兴兴在进博会期间给出
11月9日,Anthropic正式发布ClaudeFable5.2和ClaudeMythos5.2两款新模型。Fable面向普通用户,内置网络安全与生物安全防护;Mythos则只向通过审核的专业机构开放,处理高风险场景。两款基于同一底层架构,区别在于安全边界和应用准入。官方还展示了一组由千个智能体协
11月9日,阿里千问办公2.0正式发布。这次升级有一个值得关注的变化:它不再只是服务个人的AI助手,而是开始支持多人和Agent共同协作,可以把AI直接拉进工作群,让它参与团队任务。就在几天前,11月6日,华为小艺Work正式版上线鸿蒙电脑应用商店。10月30日,腾讯WorkBuddy企业版宣布四项
上周,我把AI短剧《持械入宋》的前十季全部看完了。说实话,有点出乎我的意料:(1)我以为一分钟一集很快就能看完,结果越看越上瘾,导致上周少更新了好多自媒体内容,耽误了好多工作。(2)以前我也看过不少AI生成的视频,人物变脸、动作穿帮、画面不连贯,基本看几分钟就没兴趣了。但《持械入宋》不一样。有时候我
今年5月,黄仁勋穿着标志性皮衣在北京街头闲逛,吃炸酱面、喝蜜雪冰城的画面,曾让不少营销号津津乐道。那段时间,关于他的叙事几乎都绕不开一个关键词:专一。在这些营销号笔下,黄仁勋不只是手握万亿商业帝国的科技大佬,更是“纯爱战士”“亿万富豪里少见还守着原配的人”。故事确实有浪漫底色:17岁的黄仁勋在俄勒冈
文|智能相对论作者|李永华过去三年,行业对AI的主流想象,大体是“轻”的。一个对话框、一个超级入口、一套API,背后是轻资产、快扩张、高毛利的叙事,也是资本和大厂最愿意为之买单的故事。C端的个人智能体尤其如此,模型能力封装在产品里,用户调用即得,增长可以在很短时间内发生。但当AI从消费端走向产业端、
GCSAAI极客工作台(GCSASecVibeCode)由GCSA全球网络安全联盟与香港大学(HKU)联合研发,依托「香港大学×GCSAAI与网络安全研究所」,将模型原生安全、可信AI与AI驱动的自动化威胁防御等研究成果带入真实开发场景。产品结合攻防Agent与企业DLP,基于PiHarness提供
OpenAI于11月4日发布图像模型Images2.6,并在ChatGPT、Codex和API中同步上线。此次更新新增GIF动图功能:用户上传一张图片或输入一句提示词,即可生成循环播放的动画,出图速度比上一版提升50%。OpenAI表示,用户不再需要自己拼帧,也不必另开编辑软件。只需一句提示词,或上
Anthropic于11月5日公布了Claude的个人理财功能,并从当周起陆续向美国付费用户开放。用户绑定银行账户后,可直接查询账户余额和支出情况。目前Claude只能读取账户数据,不能直接进行银行转账。Anthropic在官网放了一段演示:从一句提问开始——“这个月钱花在哪儿了?”Claude将绑