《大语言模型威胁分类》 conv.docxVIP

医疗保健中的信息技术治理、风险与合规

（第二版）

?2024云安全联盟大中华区版权所有 1

人工智能控制框架工作组的永久和官方访问地址为：

/research/working-groups/ai-controls

?2024云安全联盟-版权所有。您可以下载、存储、在您的计算机上显示、查看、

打印并链接到云安全联盟网站，但须遵循以下规定：

(a)该草案仅供个人及非商业性用途使用；(b)不得以任何形式修改或更改该草案内

容；（c）不得重新分发该草案；(d)商标、版权或其他声明不得被移除。您可以

根据美国版权法的合理使用条款引用草案的部分内容，但需注明出处。

?2024云安全联盟大中华区版权所有 2

3?2024云安全联盟大中华区版权所有

致谢

报告中文版支持单位

中国移动云能力中心，注册名称为中移(苏州)软件技术有限公司，是中国移动

通信集团于2014年3月在苏州成立的全资子公司。云能力中心主要承担中国移动云

的技术研发、资源建设、业务运营、服务支撑等相关业务，自研了弹性计算、数据

库、云存储、云网络、云安全等200余款覆盖云计算全产业链的产品，产品丰富度

行业第二，为全国的工业、政务、医疗、教育、交通、金融等行业提供云计算、大

数据及各类信息化解决方案。

参与本次报告的专家：

王浩硕，云能力中心安全产品部负责人

赵玲玲，云能力中心安全产品部研发管理专员

付怀勇，云能力中心安全产品部产品经理

李雨含，云能力中心安全产品部产品经理

薛四青，云能力中心安全产品部软件开发工程师

吴云飞，云能力中心安全产品部综合管理专员

中国移动云能力中心作为云安全联盟大中华区（CSAGCR）的理事单位，为该报

告的翻译工作提供了必要的支持。这种支持并不涉及对CSA在研究内容开发和编辑

方面的决策权和控制权，确保了CSA在这些核心领域的独立性和自主性。

4?2024云安全联盟大中华区版权所有

报告英文版编写专家

主要作者

SiahBurkeMarcoCapotondiDanieleCattedduKenHuang

贡献者

MarinaBregkouSanitraS.AngramVidyaBalasubramanianAvishayBarMonicaChakrabortyRicardoFerreirAntonChuvakinAlessandroGrecoKrystalJacksonGianKapoorKushalKumarAnkitaKumariYutaoMaDannyManimboVishwasManral

JesusLunaMichaelRozaLarsRuddigheitDorSarig

AmitSharmaRakeshSharmaKurtSeifriedCalebSimaEricTierlingJenniferTorenRobvanderVeerAshishVashishthaSounilYuDennisXu

审稿人

PhilAlgerIlangoAllikuzhiBakrAbdouhVinayBansalVijayBolinaBrianBrinkleyAnupamChatterjeeJasonClintonAlanCurranSandyDunnDavidGeeZackHamiltonVicHargraveJerryHuangRajeshKambleGianKapoorRicoKomendaVaniMittalJasonMortonAmeyaNaikGabrielNwajiakuMeghanaParwatePrabalPathakRuchirPatwaBrianPendletonKunalPradhanDr.MattRoldanOmarSantosDr.JoshuaScarpinoNataliaSemenova

BhuvaneswariSelvaduraiJamillahShakoorTalShapira

AkramSheriffSrinivasTatipamulaMaria(MJ)SchwengerMahmoudZamaniRaphaelZimme

5?2024云安全联盟大中华区版权所有

序言

在人工智能技术迅速发展的背景下，大语言模型（LLM）已成为推动技术创新

和业务转型的核心力量。其在自然语言理解、生成与处理方面的强大能力，正深刻

改变着人与信息、技术的互动方式。然而，随着LLM应用的广泛推广，伴随而来的

是一系列复杂的风险和挑战，尤其是在安全性、隐私保护和合规性方面，全球范围

内的应对压力愈加凸显。

为应对这些挑战，CSA大中华