AI安全态势管理

支持的AI资产清单

• 服务器内AI组件识别

  • 训练与推理引擎： Ollama, vLLM, Lm Studio, Xinference, LLaMA Factory 等。

  • AI服务应用：AI界面（open-webui）、对话服务（NextChat等）、AI工作流（如Dify）、图像生成（如ComfyUI、stable-diffusion-webui）等。

  • 基础设施： 向量数据库 (Milvus, Qdrant) 等。

• 多云环境AI产品识别：快照/镜像、 Serverless类、AI云产品（灵骏、视觉智能平台等），覆盖阿里云、腾讯云、AWS、Azure等跨云环境下的AI产品。

支持的AI资产风险检测

• 检测能力与规则库

  • AI组件漏洞： 多种漏洞检测规则。

  • AI配置合规： 多种配置检查项，覆盖AI产品最佳安全实践。

  • AI密钥存储： 检测是否明文存储。

  • AI组件暴露分析：从多维角度进行暴露面分析。

• 核心风险检测维度

  • 漏洞风险： 关键组件的未授权访问漏洞（如 Stable Diffusion WebUI、Ollama、ComfyUI 等）。

  • 密钥明文存储： AI服务密钥（如 OpenAI API Key）和用户凭证（如 HuggingFace Token）的明文存储检测。

  • 身份与权限风险： 访问控制白名单配置、成员权限配置等安全检查。

  • 配置风险： 云产品网络访问策略（如专有网络访问）、服务操作保护、 自定义服务配置VPC内访问等检查。

  • 暴露风险：识别在服务器中在互联网上暴露的AI资产。

版本支持说明

查看AI资产总览

1. 在左侧导航栏，选择资产中心 > 资产总览。

2. 在AI资产区域，查看AI资产总数以及存在风险的AI资产数。

查看AI云产品

云安全中心支持实时同步AI云产品数据。

1. 在左侧导航栏，选择资产中心 > 云产品。

2. 在搜索框中将标签选择为AI应用，即可查看PAI平台的资产列表及其风险状态。更多信息，请参见查看云产品信息。

查看服务器中的AI组件

云安全中心资产指纹调查功能支持采集服务器上的AI组件信息。更多信息，请参见资产指纹调查。

1. 在左侧导航栏，选择资产中心 > 主机资产。

2. 在AI组件页签，可以查看服务器资产中存在的AI组件列表，包括AI应用、AI工具和AI服务。

查看容器镜像中的AI资产

开通镜像安全扫描功能后，云安全中心会自动同步阿里云容器镜像服务的镜像仓库，并自动识别通过PAI平台创建的容器镜像资产。

1. 在左侧导航栏，选择资产中心 > 容器资产。

2. 在仓库镜像页签，在搜索条件组件中选择标签 > PAI，可查看人工智能平台PAI相关的镜像仓库列表及其风险状态。更多信息，请参见查看镜像信息。

AI风险总览

云安全中心支持在控制台总览页，提供待处理的AI安全风险的统计数据，可获取不同维度的AI应用风险。

在AI安全风险面板，单击立即处理前往对应模块，以便及时治理风险、收敛暴露面。

AI应用漏洞

安全中心能够检测AI框架和组件中的已知漏洞，避免其被利用从而导致数据泄露或模型被非法访问。

1. 定位AI相关漏洞

   1. 在左侧导航栏，选择风险治理 > 漏洞管理，进入漏洞管理应用漏洞页签。

   2. 勾选仅显示AI相关漏洞，列表将筛选出所有与AI组件相关的漏洞。

   

2. 处理漏洞

   • 单击目标漏洞名称，查看漏洞详情和受影响的资产列表。

   • 根据漏洞详情页面提供的修复建议，登录到受影响的服务器或更新容器镜像，将存在漏洞的AI组件升级到安全版本。

     警告

     • 应用漏洞需要手动修复，不支持修复。

     • 修复操作可能影响业务，建议在操作前创建服务器快照或镜像备份。更多信息，请参见查看和处理漏洞。

AI资产暴露分析

云安全中心支持识别在服务器中部署的AI应用是否存在公网暴露风险，可以帮助识别AI资产在公网的暴露面，以便及时采取措施避免AI应用遭受攻击。更多信息，请参见资产暴露分析。

1. 发现公网暴露的AI组件

   1. 在左侧导航栏，选择 风险治理 > 资产暴露分析。

   2. 单击AI应用组件区域下的数字，可在AI应用组件面板查看在互联网暴露的AI应用列表。

      说明

      资产暴露分析结果会自动更新，频率为一天一次。

      

   3. 云安全中心将自动为包含AI组件的资产标记AI应用标签。在有AI应用标签的资产操作列单击暴露详情，可查看资产暴露的详细信息。云安全中心将以蓝色下划线标记AI组件。

      

2. 收敛暴露面：评估暴露的AI应用是否确实需要对公网提供服务，对于无需对公网服务的应用，请修改该资产的安全组规则。

   重要

   建议同时评估及处理，攻击链路中与当前ECS关联的其他安全风险（如漏洞、基线风险等）。

AI云产品配置风险扫描

整合阿里云、Azure、AWS、腾讯云、华为云等主流云厂商的AI安全最佳实践，提供AI资产配置风险的自动化检测。更多内容，请参见云产品配置风险检查。

1. 在左侧导航栏，选择 风险治理 > 云安全态势管理，进入云产品配置风险页签。

2. 在全部检查项区域，单击AI安全态势管理（AI-SPM），系统将列出所有针对人工智能平台PAI等AI云产品的专用安全检查项。

3. 对于未通过的检查项，请根据修复建议进行加固。 具体操作，请参见查看并处理未通过检查项。

容器镜像风险扫描

容器镜像风险支持以下检测项：

• 基础安全扫描： 检测镜像中的AI漏洞、恶意样本、敏感文件，并进行安全基线检查。

• AI特定风险扫描：识别镜像中存在的AI密钥明文存储的风险，包括但不限于OpenAI密钥、阿里云PAI-EAS服务Token等。

1. 进入页面：在左侧导航栏，选择防护配置 > 容器防护 > 镜像安全扫描。

2. 配置检测范围：单击右上角的扫描配置，开启漏洞风险、镜像基线检查、镜像恶意样本、镜像敏感文件相关配置。其中敏感文件扫描配置勾选AI相关内容OpenAI相关密钥、阿里云PAI-EAS服务Token。更多内容，请参见配置和执行镜像安全扫描。

   

3. 查看和处理风险：

   1. 若当前镜像与PAI相关，系统将会为其打上PAI标签，并能检测其中明文存储的OpenAI密钥、PAI-EAS服务Token等。

   2. 检测完毕后，可在镜像安全扫描页查看和修复风险，更多信息，请参见查看扫描出的镜像风险及修复说明。

无代理检测扫描风险

云安全中心提供无代理检测功能，可全面扫描安装AI组件的云服务器ECS中存在的安全风险。更多内容，请参见无代理检测。

1. 进入页面：在左侧导航栏，选择防护配置 > 主机防护 > 无代理检测。

2. 配置检测范围：单击右上角的扫描配置，支持漏洞风险、基线检查、恶意样本、敏感文件。其中敏感文件勾选AI相关内容OpenAI相关密钥、阿里云PAI-EAS服务Token等。

3. 查看和处理风险：检测任务成功完成后，可以在无代理检测页面上查看和处理所发现的AI安全风险。如何处理风险，请参见分析与处理风险。