该报告重点分析了AI模型能力边界持续拓展带来的安全挑战,包括从生成文本到调用外部系统修改现实状态的能力升级;智能体扩大风险敞口,风险取决于模型能力、权限配置等;近期Anthropic和AISI披露的评测环境漏洞事件;以及中国、欧盟及模型厂商加速落地的安全制度。报告强调安全评估需覆盖完整调用链和系统风险,并涉及训练、运行时控制和组织治理等多个维度。
AI安全赛道正走向纵深防御,包括通过训练与对齐改善模型行为,实施多层评估覆盖系统风险,运行时控制约束智能体,以及完善组织治理安全闭环。当前AI系统风险总体可控,但能力持续增长会提高尾部风险管理难度。安全投入将增加算力负载,推动产业价值向算力产业、云与模型平台、评测服务等多环节扩散。
报告重点分析了模型能力边界拓展的安全评估需求,智能体风险敞口评估,评测环境漏洞暴露的问题,以及安全制度的落地情况。在纵深防御方向,报告强调训练与对齐、多层评估(Model Testing、Red Teaming、Field Testing)、运行时控制(最小权限、沙箱隔离)和组织治理(责任明确、风险偏好识别)的重要性,并指出能力评估与防护评估需分别披露。
当前AI系统尚不具备造成失控所需的综合能力,但能力持续增长会提高尾部风险管理难度。安全评估增加了研发周期和文档运营成本,安全支出兼具成本与需求释放属性。安全投入主要增加训练、评估和运行三个阶段的算力负载,评估负载具有持续性和高波动特征,运行时防护也会增加每次业务调用的计算密度。产业价值正向算力、云与模型平台、评测服务等多环节扩散。
研报提示的行业相关风险包括:行业竞争加剧可能导致安全投入不足;技术研发进度不及预期可能引发安全隐患;特定行业下游资本开支周期性波动可能影响安全项目落地。此外,报告强调需关注模型能力边界持续拓展带来的未知风险,以及智能体将判断转化为行动可能引发的系统性风险。组织治理不完善可能导致安全闭环缺失。