IDC首份大模型安全技术评估：360五大维度满分，综合第一

IDC首份评估出炉：大模型安全进入基础设施时代

近日，国际数据公司IDC发布《中国大模型应用防火墙技术评估，2026》报告。这是IDC首份针对大模型安全技术的评估，覆盖国内15家主要厂商。评估结果显示，360数字安全集团在内容安全检测与防护、数据安全防护、安全运营与可观测、技术创新、开放性与生态五大维度均获最高评级，总星级位列参评厂商第一。五大维度覆盖了从模型输入输出、数据流转到运营观测、技术演进和生态兼容的关键环节，评估结果被视为观察大模型安全厂商综合能力的重要参考。

IDC在报告中给出了一组关键判断：AI超级周期已经到来。到2029年，中国生成式AI市场规模预计达995.4亿美元，五年复合增长率达68%；到2031年，中国企业级活跃智能体数量预计突破3.5亿个。这意味着，AI正在从辅助工具变成企业核心业务的一部分。

但风险也随之升级。随着大模型与智能体加速接入核心业务，提示词攻击、数据泄露、内容安全等风险持续出现。传统WAF、API网关和内容审核系统，难以覆盖模型推理与智能体执行中的新风险。大模型应用防火墙，正成为新一代AI安全基础设施。

以模治模、以测促防：360把防护从内容延伸到行为

面对这一变化，360提出以AI应对AI安全挑战，以“以模治模、以测促防”为核心理念打造大模型卫士防护系统。

“以模治模”是指通过多个专业安全模型协同，识别安全风险、约束大模型与智能体行为。相比单一规则或传统审核，这种方式更适应大模型上下文复杂、输出动态变化的特点。

“以测促防”则把安全评测与实际防护贯通，形成上线前风险识别、运行中实时管控、事后追溯优化的全生命周期闭环。安全不再只是上线前的一次检查，而是伴随AI业务持续运行的能力。

在这一理念下，360将防护范围从内容安全延伸至行为安全。通过“决策控制、执行控制、外部依赖控制”三维一体的安全逻辑，管控智能体工具调用、高危指令、敏感数据访问等风险，为AI执行任务建立安全边界。

这意味着，AI安全正在从“说什么”扩展到“做什么”。当智能体可以调用工具、访问数据、执行任务时，行为安全成为企业必须面对的新课题。

工程化落地与行业意义

在工程化落地上，360注重让安全防护融入企业实际业务。该系统不绑定特定模型或平台，兼容主流模型与智能体框架，支持私有化和内网部署，方便企业在复杂业务环境中部署防护。同时，系统兼顾AI响应效率与业务连续性，帮助企业在管控安全风险的同时，保持AI业务稳定运行。

业内人士认为，随着AI从内容生成走向自主执行，AI安全正从内容安全拓展至行为安全。作为国内率先布局大模型与智能体安全防护的安全企业，360凭借从内容安全到行为安全的防护能力及工程化实践，为AI进入企业核心业务、承担关键任务提供安全保障，推动大模型与智能体规模化应用。

从IDC首份评估看，大模型应用防火墙已不再是可选项，而是AI基础设施的一部分。谁能同时做好内容安全、数据安全、行为安全与工程化落地，谁就更可能在AI超级周期中赢得企业客户的信任。

（注：此文属于央广网登载的商业信息，文章内容不代表本网观点，仅供参考。）