近日,全国网络安全(885459)标准化技术委员会(以下简称“网安标委”)2026年第一次“标准周”活动在广东省珠海(883419)市隆重举行。格尔软件(603232)作为国内密码技术标准化的积极践行者与推动者,深度参与本次活动,并在WG3密码技术标准工作组会议上,正式向业界展示了公司在“密码+AI”融合领域的最新创新成果——格尔AI大模型安全保险箱。
聚焦新兴领域,共议密码标准化
在WG3工作组“研讨新兴领域与密码标准化”专题环节,格尔软件(603232)代表发表了题为《应对双向挑战,构建安全可信》的主题报告。报告系统分析了密码标准在人工智能(885728)领域应用面临的双向挑战:一是AI技术对传统密码标准在适配性、性能开销、密钥管理等方面提出的新要求;二是AI自身快速发展带来的数据泄露、模型窃取、违规调用等安全风险,亟需密码技术提供体系化保障。
格尔软件(603232)提出,应从标准体系、技术架构、产品实现三个层面系统应对这一双向命题,并介绍了公司在密码标准新兴领域的整体布局,包括面向AI训练数据的密态流通标准、大模型推理服务的密码接口规范,以及基于密码的AI模型水印与溯源机制等前瞻方向。
重磅发布格尔AI大模型安全保险箱
在专题研讨期间,格尔软件(603232)向国家密码管理局领导、网络安全(885459)标准化专家及各企业代表,重点发布了格尔AI大模型安全保险箱。该产品是格尔软件(603232)专为AI核心资产打造的原生安全基座。通过深度融合操作系统内核级防护技术与现代密码学算法,为模型权重、训练数据、知识库等关键资产,提供覆盖存储、访问、使用过程的安全保护。
三大核心技术,构建全链路防护闭环
产品以“透明加密、强制访问控制、数字签名”三大核心技术为支撑,在大模型应用底层实现三重核心能力:
01 内核层数据透明加密:确保AI核心资产“落盘即密文”,未经授权无法读取;
02 进程级强制访问控制:在内核层实施精细化策略,仅允许可信进程(如指定推理引擎)访问特定模型目录,即使拥有系统Root(ROOT)权限也无法违规复制或窃取模型文件;
03 数字签名保障完整性:对模型权重数据进行签名校验,确保源头可信、过程未被篡改。
三大能力协同联动,为大模型应用核心数据构建了从存储到使用“防窃取、防越权、防篡改”的安全防护闭环。
核心亮点:零改造、强管控、高性能
01 业务零改造,开箱即用:部署无需修改任何业务代码,所有安全操作在系统底层自动完成,对上层训练、推理等应用透明无感知,实现真正的零侵入集成。
02 内核级强制访问控制,杜绝内部越权:在操作系统内核层实施强制访问控制,即使拥有Root(ROOT)权限也无法违规访问受保护的模型文件,从底层杜绝越权访问与内部窃取风险。
03 高性能,GPU零损耗:加解密运算由专用硬件密码设备高效承载,对GPU的训练与推理算力实现零占用。实测显示,采用文件级加密防护后,系统性能损耗低于5%,在实现高强度安全的同时,保障AI业务高效稳定运行。
典型应用场景
格尔AI大模型安全保险箱广泛适用于:
模型交付保护:防止模型在流转过程中被非法复制或篡改;
企业内部数据防泄露:保护训练数据、知识库等敏感资产;
算力平台数据隔离:在多租户算力环境中实现模型与数据的强制隔离。
格尔软件(603232)表示,将以本次“标准周”活动为契机,继续深耕密码技术与人工智能(885728)等新兴领域的融合创新,积极参与网安标委、密码行标委等标准化组织的相关工作,推动产学研用协同,加快构建适应新兴技术发展的密码标准体系,携手生态伙伴共同构建安全可信的数字未来。
