AI用得越深，数据边界越要看得清：企业为什么需要统一AI网关

原创

山石网科
山石网科

山石网科新视界

2026年10月20日 14:36
北京

去阅读

*山石网科统一AI网关 让AI效率和数据安全长期并行* 员工用大模型修改合同，研发人员让 AI 分析代码，业务部门上传客户资料生成报告，Agent 则开始连接知识库、邮件和内部系统，自动完成越来越多的工作。 效率的提升已经很直观，风险却不总是能看得见。员工发送的一段内容，可能同时携带附件、历史对话和应用自动拼接的上下文；一个已经通过身份认证的 Agent，也可能因为权限过宽而访问了不该访问的工具；一项风险操作发生后，企业还需要回答三个问题：是谁发起？数据去了哪里？系统当时有没有拦截？ 全面禁止会影响业务，完全放开又会让合同、代码、客户资料和系统权限失去管控边界。企业需要的，是一套能够伴随AI使用持续运行的治理机制。 一、企业使用AI面临哪些数据安全风险 * 第一类是“看不住”。 员工把一份客户名单贴进对话框，让模型帮忙润色措辞。他认为自己只发送了一段文字，实际请求中可能还包含文件、代码片段和历史上下文。企业如果缺少统一入口，很难看清哪些资料被发送给了哪家模型服务。 * 第二类是“管不细”。 多人共用密钥、应用与个人账号混用、Agent 接入多个 MCP 服务后，权限很容易越放越宽。谁可以访问哪个模型、调用哪些工具、拥有多少额度，如果不能落实到具体身份，制度就很难真正执行。 * 第三类是“控不住”。 敏感资料可能随请求发出，模型也可能返回凭据、隐私信息或不适合直接进入业务流程的内容。不可信网页、邮件和文档中的恶意指令，还可能诱导 Agent 调用工具，把一次内容泄露放大成一连串的越权操作。 * 第四类是“查不清”。 调用记录、安全事件和工具日志分散在不同系统中，发生问题后只能依赖人工排查。企业既难以还原事件，也很难证明既定的安全要求是否已经落实。 这些问题背后有一个共同短板：AI 调用没有统一入口，身份、内容、权限和记录没有贯通。 二、统一AI网关如何管住内容权限和调用过程 “统一入口”不是又一台传统设备。模型厂商只管自家模型，看不见跨厂商的数据流向；传统 API 网关认识应用、不认识人，也看不懂提示词注入；DLP  能检查文件，却管不了 Agent 的工具调用。 山石网科统一 AI 网关（eToken Manager）的定位，是站在员工、Agent  与模型及工具之间的一个受控入口，把身份、内容、权限、记录四件事落实到同一条调用链上。 它把企业已经明确的数据和权限要求落实到每一次调用中： * 请求发给模型前，检查输入内容、支持的附件文本和已知提示词注入特征。 * 模型返回结果时，再检查隐私、凭据、风险内容及恶意指令。 * Agent和工具调用按照身份、授权范围和策略执行。 * 风险事件、模型调用、MCP 调用和 Skill 操作留下可检索的记录。 这样一来，企业能够逐步实现资料发送有检查、模型返回有把关、工具使用有边界、风险事件可追溯。 Agent 身份和工具权限需要分别管理 Agent 正在从“回答问题”走向“调用工具完成任务”。企业需要同时管理它使用的模型、可访问的服务和可调用的工具。 山石网科统一AI网关可以为 Agent 建立独立身份，绑定用户和令牌，并配置来源IP、用户分组与 Token 额度。不同 Agent 的调用和消耗可以分别归属，出现问题时也能定位到具体主体。 在 MCP 治理方面，平台可以按照用户、部门和来源 IP 限定服务访问范围，配置工具启停、黑名单、参数格式和凭据模式。企业可以先决定谁能访问服务，再决定允许其调用哪些工具。 对于 Skill，平台可以管理个人提交、审核、版本发布、拒绝、下架和关键操作记录，同时检查压缩包路径、文件类型、文件数量及大小。 平台通过身份、服务授权、工具策略和 Skill 发布流程收紧可执行能力的范围。业务系统原有的数据权限继续生效，网关则负责把调用主体、可用工具和操作记录贯通起来。 请求和响应都需要安全检查 传统的数据安全措施往往只关注员工主动上传的文件，但在 AI 应用中，真正离开企业边界的内容可能远比用户看到的更多。 山石网科统一 AI 网关可以在请求发送前，按配置检查敏感关键词、手机号、邮箱、银行卡、支持的身份证件格式及已知提示词注入模式。对于支持范围内的结构化附件和内嵌文本，也可以执行记录、限制或敏感词检查。 模型返回的内容则执行独立检查。发现隐私格式、密钥凭据、风险内容类别或恶意指令后，系统可以根据策略记录事件或中断后续返回。 内容检测在网关本地基于规则完成，不需要额外调用第三方审核模型。企业可以先采用“只记录”模式观察正常业务和风险样本的命中情况，校准规则后再逐步启用阻断，降低误拦对业务的影响。 安全日志如何还原一次风险事件 安全事件发生后，企业需要查清谁在什么时间发起请求、使用了哪个模型和渠道、触发了哪项规则，以及系统采取了什么处理。 山石网科统一 AI 网关可以按照时间、用户、事件类型、模型、处理模式和请求 ID 检索安全事件，并结合模型使用记录、MCP 调用日志和 Skill 操作日志还原过程。 排查人员可以先查看事件摘要，必要时再按照权限查看已采集的请求、响应和附件信息。使用详情可加密存储，隐私命中片段脱敏展示，减少日志本身成为新的敏感数据暴露点。 这些记录可以为调查、检查和整改提供依据，也能帮助企业把资料分类、个人信息处理、服务商责任和日志保存要求落实到具体流程。 三、企业如何从低风险场景开始落地AI安全治理 AI 安全治理不必从全公司一次性改造开始。 企业可以先选择一个团队、一项应用或一个只读 Agent 场景，梳理涉及的模型服务、敏感资料、工具权限和留痕要求。随后将这些要求配置为策略，使用正常任务和模拟风险样本进行验证，观察任务能否完成、风险请求是否被记录或阻断、未授权访问是否被拒绝、事件能否被完整查询。 试点期间还应关注误拦、响应耗时、日志查看权限和存储增量。根据验证结果调整策略，再逐步扩展到更多团队和应用。 四、企业如何让 AI 效率和数据安全长期并行 山石网科统一 AI 网关把分散在账号、模型、工具和日志中的管理要求落实到调用链路，让企业看清数据去向、收紧权限范围，并在异常发生后找到可复核的记录。 治理可以从一条真实调用链开始。先确认调用主体、模型渠道、内容规则、工具权限和日志是否贯通，再把验证有效的策略逐步复制到更多团队。 不妨现在随机抽取一条正在运行的 AI 调用：数据发给了谁，Agent 获准做什么，出了问题从哪里查？只要其中一个问题答不上来，这条调用链就是最适合启动治理的地方。 * 中标｜华能信息北京丽泽金唐大厦数智化项目 * 最懂数据安全的“老张”离职了，这局该怎么破？ * 预告！网安圆桌派｜山石网科全栈ASIC化 护航数智新征程 山石网科是中国网络安全行业的技术创新领导厂商，由一批知名网络安全技术骨干于2007年创立，并以首批网络安全企业的身份，于2019年9月登陆科创板（股票简称：山石网科，股票代码：688030）。 现阶段，山石网科掌握30项自主研发核心技术，申请540多项国内外专利。山石网科于2019年起，积极布局信创领域，致力于推动国内信息技术创新，并于2021年正式启动安全芯片战略。2023年进行自研ASIC安全芯片的技术研发，旨在通过自主创新，为用户提供更高效、更安全的网络安全保障。目前，山石网科已形成了具备“全息、量化、智能、协同”四大技术特点的涉及基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务，50余个行业和场景的完整解决方案。