当AI从辅助工具进化为核心生产力，当大模型的概率性输出成为业务决策依据，当智能体开始自主执行跨系统任务——安全风险的底层逻辑已经彻底改变。华为云这份白皮书系统阐述了AI时代安全架构的范式变革：从边界围墙防护到全栈内生免疫，从确定性防御到基于业务意图的安全检测。当安全智能体取代人工完成90%以上的安全运营工作，安全正在从“附属成本”进化为“产业化核心底座能力”。
AI业务趋势——六大变革重塑安全逻辑
AI算力建设模式已从企业重资产自建、封闭独享的私有算力架构，迭代为公私混合、云边协同的混合算力架构，多架构融合部署彻底打破了传统固化的安全边界。AI算力结构呈现结构性迭代，推理算力已成为AI基础设施的核心支出主体，公有云推理服务成为主流承载形态，强开放性、多租户共享特征带来数据隐私保护难题。大模型研发模式从全自研预训练转变为依托开源基座模型进行企业适配的轻量化模式，后训练微调数据来源繁杂、质量参差不齐，极易混入错误信息、偏见数据、恶意投毒样本。
AI应用形态从被动应答式交互工具演进为具备自主感知、智能决策、闭环执行能力的数字员工智能体。高度自主的运行特性打破了传统人工干预、流程约束的安全管控模式，智能体极易因算法缺陷、指令劫持、策略漏洞出现越权访问、批量操作、数据窃取、恶意调用等失控行为。AI技术正加速从纯数字化虚拟场景向人机物融合的具身智能场景落地，使得传统AI数字安全风险全面向物理空间延伸扩散。
AI安全总体框架——三大挑战与五大主张
华为云提出AI安全面临三大结构性挑战：自主性引发行为失控——自主决策链使行为边界从预设转为实时推理，非预期的安全偏差概率上升；概率性输出放大不确定性——AI以概率为基础的输出特性导致传统规则匹配式防御难以覆盖模型内生潜在安全风险；跨多系统导致信任域边界模糊——跨模型、跨系统、跨服务的复杂调用链路使传统安全域划分失效。
五大核心主张：释放智能交互边界——安全不再是约束而是AI业务的核心驱动力；构建可控的自主系统——依托软硬芯协同确保自主代理行为全程受控；意图驱动的内生安全——将安全逻辑内嵌于认知层从源头识别风险；统一安全协同共治——构建跨系统联动的安全防御生态；全链可感可追溯可审计——建立面向AI推理和智能体应用的全链路观测机制。
六层安全架构——从芯片到智能体的全栈覆盖
华为云AI安全解决方案以“内生安全+安全产品+统一安全运营”为核心框架，防护范围覆盖芯片安全、硬件安全、AI Infra安全、Agent Infra安全、模型安全、智能体安全全层级。芯片安全基于鲲鹏（CPU）和昇腾（NPU）的安全根技术，包括ARM CCA、机密计算、硬件可信根等。硬件安全利用UEFI安全启动、固件完整性校验、硬件密钥保护等构建基于硬件的信任根。AI Infra安全主要包含训练/推理的AI机密计算、A+K异构机密计算（鲲鹏CPU信任域+昇腾NPU信任域）、可信智能计算等。Agent Infra安全提供Agent安全网关、Agent身份安全、Agent环境隔离沙箱、Agent Harness安全四大关键基础设施。模型安全围绕模型生产和推理两大阶段构建防护能力。智能体安全围绕Agent资产安全、运行时安全、执行安全三个核心维度构建全链路防护。
内生安全——基于业务意图的安全检测
内生安全理念彻底颠覆了传统“外挂式、边界式、特征式”的安全理念——安全能力应从设计之初就深度融入系统架构的每一层，以业务本身的正常意图和合法流程为唯一判断标准。AI时代应构建软硬协同、以白检黑、基于业务的运行态保护。软硬协同为业务意图的安全执行提供了不可绕过的物理底座；以白检黑将检测逻辑从“防御已知威胁”转变为“验证业务意图是否正常执行”，通过学习业务的正常行为基线，精准识别任何偏离业务意图的异常操作。针对逻辑漏洞，通过内存检测+进程检测+文件检测三重手段实现安全检测；针对输入/注入类威胁，基于业务的运行态保护RASP/漏洞拦截补丁是有效手段。
