文章总结： 天融信提出自制-自知-自治数据安全闭环应对AI工具安全风险。针对ClaudeCode后门事件，强调事前通过合规选型与使用规范设防，事中利用API安全审计系统实时监测接口交互、敏感数据与异常行为并攻克加密流量审计难题，事后实现全链路日志留存、精准告警阻断、动态脱敏与水印溯源。旨在将AI从潜在泄密风险转化为安全可控的提效工具，护航企业数智化转型。 综合评分： 80 文章分类： 数据安全,应用安全,网络安全,安全建设,解决方案

天融信：构建“自制-自知-自治”数据安全闭环，让AI搭子更靠谱

天融信

2026年7月15日 14:57 中国香港

在小说阅读器读本章

去阅读

刚解封就爆雷！7月2日，AI编程工具Claude Fable 5有条件解封，6天后工信部直接官宣：Claude Code存在安全后门隐患，危害严重，并且建议相关单位和用户立即开展全面排查，防止敏感数据违规外传。

从写纪要、做调研到生成代码

AI早已成为职场标配搭子

因其触及企业代码库、核心业务资产

一旦发生泄露将冲击企业根基

不想让提效帮手变泄密“猪队友”

企业级AI工作助手

需走完“自制-自知-自治”的完整修行路

层层设防，步步扎实

方能在数智化转型之路上行稳致远

自制

事前设防，把规矩立在风险入口

所谓自制，是整个安全体系的第一道防线。它的核心是事前设防、制度兜底，通过清晰的制度和合规的选型，从源头上将绝大多数安全隐患直接拦截在外。

只选用通过认证的合规AI工具：企业需彻底摒弃“盲目跟风、免费即用、随意试用”的粗放模式，针对所有拟接入企业办公、研发、业务流程的AI工具，建立严格的准入审核机制。

出台覆盖全场景的内部使用规范：明确各岗位、各业务线的AI使用权限边界，细化研发代码生成、核心数据查询、涉密文档撰写、客户信息处理等高危场景的AI使用规范，禁止利用AI工具传输、存储、解析企业敏感数字资产。

自知

事中实时免疫，不让风险偷偷发酵

自知，是安全体系里的“事中实时免疫系统”——不靠事后救火补窟窿，全靠实时监测AI工作搭子的所有API接口交互，把风险掐灭在萌芽里。天融信API安全审计系统通过多种手段，实现对Claude Code与大模型交互接口的实时监测，从而达到“自知”：

动态监管API资产：采用「内容识别+接口解析」双引擎技术，自动区分活跃、睡眠、僵尸、影子四类接口，将接口路径、请求方式、调用参数、关联业务系统全部录入动态台账。业务中新增、修改、下线的接口，系统实时同步更新，彻底告别过去“三年一梳理、台账全过时”的静态管理顽疾。

传输的敏感数据无处遁形：融合应用识别与敏感数据检测能力，精准捕捉传输流量中的身份证、手机号、地址等各类隐私信息，同步标记数据等级、锁定对应传输通道，回溯数据流转踪迹。

异常调用行为实现毫秒级甄别：依托专属API业务安全基线、弱点特征库、调用链序列合规校验等多重能力，实现针对批量违规查询、非正常接口遍历、越权访问、参数篡改等风险动作的精准识别，从根源守住接口调用的合法性底线。

攻克行业公认的加密流量审计难题：支持流量解密技术直接撕掉加密流量的“黑盒保护罩”，让所有加密传输内容合规可审、全程可管，彻底补上传统安全方案覆盖不到的最后一块盲区。

自治

全链路闭环，实现风险管控

自治，是安全体系的最终闭环——从被动监测转向主动处置，实现全生命周期的风险管控。

针对所有AI工具的调用行为，API安全审计系统搭建全维度日志留存审计体系，覆盖请求发起主体、调用时间、输入输出内容全链路。一旦识别到异常操作立即触发精准告警，高风险场景直接执行实时阻断，把敏感信息泄露的可能性掐灭在发生的瞬间。

同时，API安全审计系统支持按不同业务场景灵活配置处置策略，实现身份可追溯、权限可管控、行为可约束，而不是“一刀切”，影响团队的正常提效流转。

针对敏感业务测试这类特殊场景，系统可自动触发动态脱敏机制，对API返回结果按需完成脱敏处理：手机号自动隐藏中间四位、身份证号仅保留前后几位明文，既不影响业务流程的正常使用，又从输出端口筑牢敏感信息的泄露防线。

在事后溯源环节，依托网页与文档的隐形水印能力，所有涉及敏感内容的文件、页面都自带专属溯源标识。一旦发生泄露事件，可快速定位泄露源头，为事件复盘、责任认定提供可视化的硬核凭证。

更重要的是，API安全审计系统本身也由AI深度赋能：通过智能分析自动梳理内网全量资产，精准识别各类企业智能体的交互特征，为企业运维提升效能。

从“自制”立规矩、“自知”明边界，到“自治”成闭环，API安全审计系统监测本质上是一场从“被动防风险”到“主动提效能”的升级，既让AI真正成为职场人靠谱的工作搭子，也彻底把“AI变帮凶”的隐患堵死。

在AI规模化落地进程中，安全已经成为必选项。作为网络安全与智算云解决方案提供商，天融信将帮助各行业客户搭建一体化AI安全防护体系，确保AI工具在核心业务中安全、合规、可持续应用，以安全“底图”护航创新发展“蓝图”。

近期热点

全国首批、级别最高！天融信获AI服务安全能力评定“建设+检测”双证

坚如磐石！揭秘一台天融信防火墙连续运行21年背后的硬核技术

天融信连续11届获CNCERT最高级支撑单位，重点技术领域入选最多！

国家级认可！天融信获评CNNVD「核心+一级」技术支撑单位

关注天融信了解更多信息

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：天融信 《天融信：构建“自制-自知-自治”数据安全闭环，让AI搭子更靠谱》