（11页PPT）云云安全中心大模型安全态势管理.pptxVIP

云安全中心-大模型安全态势管理

0大模型蓬勃发展带来新的安全风险1大模型安全管理痛点

国家网络安全通报中心多次通报大模型组件安全漏洞

大模型安全管理痛点大模型使用泛滥引入新的风险安全管理痛点?大模型热度持续上升?大模型组件存在各式漏洞?如何持续发现大模型相关资产？?大模型能力在不断提升?大模型应用场景愈加广泛?大模型部署使用门槛不断降低?云厂商帮助降低部署门槛?大模型API服务发展迅速?开源体系蓬勃发展?组件配置不当触发未授权访问等风险?风险被利用，可能导致主机失陷、模型被投毒、模型丢失、数据?如何快速了解大模型资产的网络开放状态？?如何及时检测大模型资产的安全风险？?如何实时监控大模型资产面临的攻击态势？?训练与推理使用敏感数据，可能引发数据泄露，面临法律风险。?安全团队可能未及时针对大模型应用体系制定管理方案

02腾讯云云安全中心解决方案大模型安全态势管理

大模型安全态势管理——围绕“大模型”提供资产识别、风险检测、攻击监控等能力独立页面资产识别资产识别公网扫描器风险检测攻击监控风险检测CVM组件资产识别大模型组件风险检测大模型网络攻击示警?通过网络扫描主机安全识别组件风险。?展示组件漏洞与配置不当风险。?通过网络探测主机安全对大模型组件进行识别。?页面展示组件及关联资产，展示风险和网络攻击数量。?提供资产对公网暴露的路径及原生风险。?大模型组件漏洞的攻击利用行为示警。

大模型组件识别——解决“看见”的问题大模型组件及资产(80+)资产暴露路径l网络扫描器从公网探测组件指纹。l资产详情可查看大模型资产面向公网暴露的路径。l网络产品关联l主机安全agent从检查组件特征。l关联资产信息、网络攻击数量、风险数量进行展示。l资产列表、主机进程通晒l资产原生风险展示：主机漏洞、高危基线风险l可关联查看资产遭受的网络攻击、大模型相关风险。

大模型组件风险检测——依托网络扫描及主机安全风险检测能力，提取大模型风险风险检测主机端检网络扫描测漏洞检测（200+）基线检查（6）漏洞检测（200+）

大模型组件漏洞攻击利用示警

支持识别的组件与漏洞清单组件mlflow支持漏洞数463932212017119gradiolangchainclickhouseChuanhugptpyload-ngDify支持识别组件清单OllamaChatWikiChatGPTfyUI混元DocsGPTAgentGPTBotkitH2ORayHelpLookJupyterLabgradioAItianhuTensorBoardJan-AI毕昇大模型FlowisequivrLLMChainpineconeBentoMLSillyTavernfeastOllamaStable-open-webuianythingLLMtriton8deepseekQwenQdrantFastGPTagentaLMStudiofastchat-webuiDifygpt4freeDiffusion8Milvus星环科技MaxKBragflowPandoraNextMindsDBXinferenceHuggingFaceFlowiseAIGemini8LobeChatvLLMAutoGPTChuanhugptjupyter-serverjupyterlabkubepi7Llama-TensorRT-ChatVectorDBqanythingKotaemonchainlitSun-PanelFactoryLLMLangChain5商汤-5LanceDBchatboxllmstudioLightLLMLangFlowAnythingLLM商汤-SenseNebulaSenseNebulaSuperAGIvllmray5StreamlitnextchatLLaMABoardKubeflowOpenLLMSpeechGPTMLflow轻舟平台大模型5AWS百度AI训练平台PerplexityCentralDB-GPTInvokeAIOpenWebUIkubeflowh2ojupyter-server-proxyjupyter-notebookJupyterLabfyUIragflow4……QuickSightDashboard322222qanythingBentoMLllamafactory….221…

感谢聆听