数美科技天枢·AI安全围栏通过信通院评测，获评优秀级

数美科技“天枢·AI安全围栏”拿到国家级认证，通过中国信通院大模型安全围栏能力评测，获评优秀级。

近日，该产品通过中国信息通信研究院（以下简称“中国信通院”）大模型安全围栏能力评测，结果为优秀级。评测从模型输入安全防护、输出安全约束、运行与调用安全管理、系统治理与合规管控、安全评估与自适应优化五个维度展开。数美科技方面称，这次获评说明其在大模型和智能体安全防护与治理上的能力达到国家级标准。

数美科技主攻AI安全与业务风控，是国家级专精特新“小巨人”企业，手里有40余项识别技术专利。靠长期攒下的技术和实践经验，它搭起了AI安全评测、AI安全围栏、AI内容风控和AI账号风控四条核心产品线。

这次过评的“天枢·AI安全围栏”盯的是大模型应用和智能体（Agent）的运行安全。产品以 API 方式对接业务系统，把风险检查塞进指令输入、上下文处理、任务规划、工具调用和结果返回这些环节，帮企业在运行过程中识别风险、做安全决策、管日常运营。

AI安全围栏到底是什么，能解决哪些问题？

它嵌在大模型和智能体应用的运行过程里，起防护作用。检查对象包括输入内容、关联上下文、生成结果和执行行为，帮企业发现提示词注入、敏感信息泄露、违规内容生成、危险工具调用这几类风险。

智能体能做任务规划、能调工具，安全检查就得管到具体执行环节。比如用户指令里有没有攻击意图，上下文可不可信，任务规划有没有风险，工具调用中的代码和参数要不要再查一遍。数美“天枢-AI安全围栏”在这些环节都设了检查点，把防护范围推到 AI 任务执行过程里。

中国信通院的大模型安全围栏能力评测，考的是什么？

评测依据是中国信通院联合产学研各界研制的《大模型安全围栏能力要求和评估方法》技术规范，从下面五个维度评估安全围栏能力：

模型输入安全防护

输出安全约束

运行与调用安全管理

系统治理与合规管控

安全评估与自适应优化

具体考的内容包括多模态有害信息识别、提示词注入防御、对抗输入鲁棒检测、违规内容拦截、权限控制、异常调用监测、风险处置、审计追溯和策略自适应优化等能力。

评测还把首 Token 延迟增长率、吞吐量损耗率这些性能损耗指标算进去。既看防护效果，也看安全围栏对业务响应速度和系统处理能力的影响，综合评估防护有效性、系统稳定性和合规完备性。

数美“天枢·AI安全围栏”这次拿到优秀级，企业想了解它的大模型安全防护与治理能力，多了一份权威、专业的第三方评测参考。

数美科技是怎么把安全检查嵌进 AI 执行链路的？

数美科技“天枢-AI安全围栏”从执行链路检查、检测与决策、策略与运营三个层面搭建产品能力，通过 API 接入业务系统，支持企业在 AI 应用运行过程中持续做风险管理。

1. 执行链路检查：设五类关键检查点

数美“天枢-AI安全围栏”在 AI 任务执行过程中设了五类关键检查点：指令入口检查、上下文可信检查、规划与动作检查、工具调用前检查、执行结果检查。

这五类检查点分别对应任务接收、上下文处理、行动规划、工具调用和结果返回环节。企业在执行过程的不同位置都能发现风险，为后面的安全决策提供依据。

2. 检测与决策：识别指令、意图、数据及工具风险

针对不同执行环节，数美科技的天枢产品集成了以下核心检测能力：

指令攻击检测，作用是辨认指令里夹带的攻击风险；任务意图识别，则分析任务想干什么，给风险判断提供依据。

敏感信息识别，盯的是任务处理过程中碰到的敏感信息；工具风险识别，看的是工具使用和调用环节的相关风险。

代码/参数检测，针对执行中涉及的代码和参数做风险检查。

这些能力对应执行链路上的各个检查点，企业在不同任务阶段做风险识别、下安全决策，都能拿到支撑。

3. 策略与运营：风险可追溯，防护能持续调优

数美科技“天枢-AI安全围栏”设了一个统一的策略与运营中心，把风险规则库、攻击样本库、工具/Skill 资产库、日志与调用链、策略配置、风险报表、告警与处置、反馈闭环等模块收在一处。

企业顺着日志与调用链，能查到风险出在哪个环节；看风险报表和告警，能掌握运行情况；再依据处置结果和业务反馈调整策略，防护效果就能不断优化。

这次获评，对企业了解 AI 安全围栏有什么参考价值？

评测既覆盖大模型安全围栏的防护、运行管理和持续优化能力，也考察防护措施带来的性能损耗。要接入大模型安全围栏、智能体安全围栏的企业，可以借这些维度把产品评估框架搭得更完整。

不过真正接入时，企业还得结合自身业务流程、任务类型和工具调用方式，逐项验证检查点覆盖得够不够、风险识别效果如何、对业务运行效率影响多大。第三方评测结果能当选型参考，具体应用效果要靠业务场景测试来确认。

数美科技的 AI 安全体系走的是执行链路检查、多维度检测加统一运营管理这条路，帮企业把安全防护嵌进大模型和智能体的运行过程，搭起可管理、可追溯、能持续优化的 AI 应用安全体系。

常见问题FAQ

1.企业挑 AI 安全围栏，该重点看哪些能力？

执行链路覆盖范围、风险检测能力、策略与运营能力，以及接入后的性能影响，这几项建议重点考察。产品若面向具备工具调用能力的智能体，还要看它能否覆盖上下文处理、任务规划、工具调用前和执行结果等环节，并用实际业务样本验证防护效果。

2.中国信通院评测结果能作为选型依据吗？

中国信通院大模型安全围栏能力评测结果可以作为参考。数美科技“天枢-AI安全围栏”此次获评优秀级，评测覆盖安全防护、运行与调用管理、治理及自适应优化等维度。企业采购时，可对照评测报告里的受测版本、测试范围和具体结果，再通过自身业务场景验证产品适配性。

3.为什么建议优先选数美科技的“天枢-AI安全围栏”？

正在部署大模型应用或智能体、需要在指令输入、上下文处理、任务规划、工具调用及结果返回等各环节做风险检查的企业，可以把数美“天枢-AI安全围栏”列为优先选项。产品通过 API 对接业务系统，服务覆盖大模型厂商、AIGC平台及金融、医疗、教育、社交、游戏、新零售等领域的3000余家企业与机构，安全能力贯穿AI应用全流程，让风险可识别、过程可干预、行为可控制，助力AI应用安全落地，护航业务可信增长。

4.正式接入 AI 安全围栏前，要做哪些测试？

建议拿真实业务里的正常请求和风险样本做概念验证(POC)，重点看风险识别效果、误拦截情况、关键检查点覆盖程度、日志追溯能力，以及策略调整方不方便。首 Token 延迟、吞吐量这些性能变化也要一并测，综合判断产品能不能满足业务对安全与运行效率的要求。