概述

近日，全球领先的研究与咨询机构 Forrester 发布了题为"Navigate The AI-Native Cloud Security Ecosystem In China"的报告。该报告系统阐述了中国 AI 原生云安全生态的发展趋势和厂商格局，阿里云作为将 AI 驱动安全能力嵌入集成云平台的领先公有云（PCP）厂商入选其中。

凭借全面的 AI 智能体安全产品组合和深度的场景覆盖，阿里云入选 Forrester 报告定义的七个客户案例，充分展现了其在中国 AI 原生云安全领域的领先地位。

从云原生到 AI 原生：安全的根本范式转变

Forrester 在报告中指出，中国正在从云原生架构快速转向 AI 原生架构。

传统的静态基础设施加固和边界防护已无法应对生成式 AI 和智能体带来的不可预测性、不断扩大的攻击面以及严格的数据合规要求。企业亟需建立持续的 AI 驱动智能安全治理体系。

报告提出，AI 原生云安全建立在两大支柱之上：

1. 面向 AI 的云安全：将云平台打造为可信赖的 AI 基础设施，从数据、模型、应用和基础设施四个层面抵御模型投毒、提示词注入和 AI 算力劫持等新兴威胁。

2. AI 赋能云安全：借助大语言模型 (LLM) 和 AI 智能体提升云安全的智能化水平，实现从基础设施到应用层的自动化威胁预测与响应。

阿里云安全：入选 Forrester 七大客户案例

阿里云安全产品组合和实战能力全面覆盖了 AI 原生云安全的七个客户案例。以下是 Forrester 报告中的七个客户案例，以及阿里云平台如何助力应对这些场景。

面向 AI 的云安全

1. 数据安全：阿里云通过数据安全中心（DSC）和密钥管理服务（KMS），在涉及海量策略图像、文本等多模态数据的复杂业务交互中，精准识别并自动脱敏个人可识别信息（PII），显著降低 AI 应用过程中的隐私泄露风险。为防范 AI 使用中的敏感数据泄露，中宏保险部署了 阿里云数据安全中心，确保严格的访问治理并强化合规，降低部署成本并简化全球合规流程。

2. 模型安全：阿里云利用 AI 安全护栏和Web应用防火墙为大语言模型提供低延迟流式防护。通过多模态理解和上下文分析，显著提升高风险内容检测的召回率和准确率，有效拦截提示词注入和恶意利用。SiliconFlow 采用阿里云AI 安全护栏实现实时模型防护，通过流式内容审核和算法编排，将高风险内容检测召回率提升 8%，准确率提升 11%。

3. 应用安全：阿里云通过面向大语言模型的Web应用防火墙提供模型级安全防护。结合集中式 AI 资产管理和自动化漏洞修复能力，保障 AI 应用从开发到运行的全生命周期安全。某头部新能源汽车厂商将阿里云应用安全检查嵌入自动驾驶研发的 AI 智能体和云原生 CI/CD 流水线中，自动检测并修复了数千个漏洞。

4. 基础设施安全：阿里云提供 AI安全态势管理（Agent SPM）和AI物料清单（AI-BOM）能力，实现端到端 AI 智能体资产盘点。同时对 GPU 计算集群等核心 AI 算力提供严密防护，确保基础设施安全。Turbo AI 利用阿里云云安全中心构建实时检测和自动化响应防御体系，使用 云安全态势管理（CSPM）确保安全基线配置合规，并通过一键漏洞修复显著降低 GPU 实例被利用的风险。

AI 赋能云安全

1. 基础设施威胁预测：基于全域日志摄取，在智能模型驱动下，阿里云Agentic SOC 平台实现自主研判和智能闭环响应编排。自动生成攻击路径、自动化根因分析并提供智能加固建议，将数万条告警精简至仅十余条高风险事件。某大型全国性股份制商业银行部署了阿里云AI驱动的安全态势管理能力，将关键漏洞平均修复时间缩短至一天，三天内完成高风险攻击路径评估，大幅降低配置相关安全事件。

2. 工作负载行为分析：通过在容器和 GPU 集群中部署安全代理，结合云端机器学习引擎，阿里云对文件、进程和网络活动进行实时异常基线对比，精准捕获隐蔽的木马和后门。为保障模型训练和推理所用 GPU 集群的安全稳定运行，月之暗面借助 AI 增强的阿里云安全能力检测挖矿、后门和木马，实现跨多云和本地 GPU 集群的统一安全管理。

3. 应用安全自动化：阿里云提供 AI 增强的爬虫风险管理（Anti-Bot）和 API 安全解决方案。在企业高流量营销活动期间，动态识别并拦截恶意爬虫，大幅提升核心业务系统的稳定性和终端用户体验。某软件开发企业在高流量营销活动期间，利用阿里云大语言模型驱动的Bot管理能力，动态识别并拦截恶意爬虫等非法行为，减少对正常业务运营的干扰，显著提升用户体验。

正如Forrester报告所揭示的，AI 时代的云安全正在经历一场深刻的基因级重构。

阿里云始终坚持"面向 AI 的安全"和"AI 赋能安全"双引擎战略。从基础设施到模型应用，从数据保护到自主智能体运维，阿里云正在为全球企业提供智能安全基础——可无缝嵌入业务流程，并随 AI 持续演进。

Forrester 出版物中的信息基于 Forrester 在其能力范围内汇编和分析当时可获取的最佳资源。观点反映的是当时的判断，可能会发生变化。本报告是 Forrester 更广泛资源合集的一部分，包括交互式模型、框架、工具、数据以及分析师指导。