【启明星辰】2025年AI-R-IAM-AI就绪的大模型身份与访问管理白皮书

北京启明星辰信息安全技术有限公司近日发布了《AI就绪的大模型身份与访问管理白皮书（AI-R-IAM V1.0）》，该报告深入探讨了大模型技术的发展及其在身份与访问管理（IAM）领域的应用，强调了构建一体化全程可信数字身份底座的重要性。报告指出，在大模型深度应用的背景下，身份安全面临前所未有的挑战，而AI-R-IAM提供了身份安全、访问控制、数据安全、模型安全的基础支撑系统。这份报告不仅分析了大模型技术的最新进展，还详细讨论了其在各个应用场景中的安全挑战和解决方案，其中包含了许多对企业和研究机构极具价值的信息。

在数字化浪潮席卷全球的今天，人工智能技术特别是大模型技术的发展，已经成为推动社会进步和经济发展的关键力量。然而，随着大模型技术的广泛应用，其带来的安全挑战也日益凸显。《AI就绪的大模型身份与访问管理》白皮书，深入剖析了大模型技术发展的风险，并提出了相应的安全管理策略。

大模型技术以其强大的数据处理能力，正在改变我们的工作和生活方式。从自然语言处理到计算机视觉，再到语音识别，大模型在多个领域展现出了惊人的能力。它们通过海量数据训练，学习到了丰富的语言知识、语义理解和逻辑推理能力，实现了文本生成、智能问答、图像生成、代码综合等多种任务。但同时，大模型的应用也带来了身份与访问控制的安全挑战。据埃森哲的《2025年技术愿景调查》，78%的高管认为未来必须为AIAgent构建与人类同等重要的学习生态系统，这意味着传统身份概念不断延伸至AI领域，在大模型应用中产生了人类身份、AIIdentity以及非人类身份(NHI)，都暴露出诸多安全问题。

在身份安全方面，大模型应用中的人类身份、AIIdentity和NHI都面临着不同的安全挑战。例如，人类身份可能遭遇非法访问和数据窃取，AIAgent可能遭受访问权限放大和自身安全风险，而非人类身份则可能存在凭证管理不善和账号所有权不明确等问题。OWASP组织发布的十大NHI风险2025中，不当注销、密码泄露、脆弱的第三方NHI等问题位列其中，这些都是大模型应用中需要重点关注的安全风险。

数据安全挑战也同样严峻。用户提示词输入输出风险、大模型API调用风险、知识库查询风险、数据污染风险以及合规风险，都是大模型应用中不可忽视的问题。例如，用户输入的提示词可能包含敏感信息，若大模型系统对输入提示词的验证和过滤机制不完善，敏感信息可能在输入环节直接暴露。在输出结果时，若对输出内容审查不足，可能泄露用户隐私、商业机密等敏感信息。

面对这些挑战，《AI就绪的大模型身份与访问管理》白皮书提出了基于IAM的技术实践，构建“一体化全程可信数字身份底座”的理念。这一理念旨在逻辑上建立一张基于身份的可信网络，赋予人员、设备、应用、接口、数据等实体唯一身份标识，实现实名制可信身份鉴权，基于可信身份对访问主体进行动态访问控制，推动业务与数据安全从“单点可控”迈向身份、环境、访问、数据等维度的“一体化全程可信”。

具体来说，AI就绪的大模型身份与访问管理(AI-R-IAM)为大规模人工智能模型的深度应用提供身份安全、访问控制、数据安全、模型安全的基础支撑系统。它从身份、访问、行为、数据等维度为大模型在训练、部署和使用过程等多个场景中构建一体化全程可信能力，构建大模型安全从“单点可控”迈向“一体化全程可信”保护体系，同时为其他安全能力提供身份管理属性支撑。

AI-R-IAM通过从身份可信、认证可信、权限可信、行为可信、数据可信多个维度，构建大模型访问、模型调用、RAG查询、模型训练、模型推理等多维度的一体化全程可信能力，提升大模型在各个深度应用场景中的安全保护能力。例如，在可信身份治理方面，AI-R-IAM实现了对基于大模型特性的多维度身份和属性的治理和管理，聚合人类身份、AIIdentity以及非人类身份(NHI)，对用户、智能体、API应用程序建立集中一体的身份标识，对身份和属性进行全生命周期的管理。

在可信权限管理方面，AI-R-IAM针对多个大模型的访问、AI接口访问、RAG访问、模型调用、数据训练提供了多场景精细化权限管理功能。系统可以根据大模型用户的角色和职责，动态调整其对大模型的访问权限，确保每个用户只能访问所需的数据和功能，从而降低数据泄露和滥用的风险。

在可信数据管理方面，AI-R-IAM对大模型访问、使用、调用、训练、推理等场景建立全流程的数据安全保护能力，基于身份、权限、脱敏等多方面能力，保障大模型在各个业务阶段数据的安全性。

最后，在可信审计管理方面，AI-R-IAM对大模型使用过程和大模型内部组件业务调用过程进行全面审计和实时监控，记录用户的所有操作行为，包括用户登录时间、IP地址、访问的大模型资源、执行的操作等信息。实时监测用户和组件的访问行为，及时发现异常风险。

《AI就绪的大模型身份与访问管理》白皮书不仅为我们描绘了大模型技术发展的美好前景，也为我们指出了前进路上的荆棘。它不仅是一份技术指南，更是一份行动纲领。文章的灵感正是来自于这份报告。除了这份报告，还有一些同类型的报告也非常有价值，推荐阅读，这些报告我们都收录在同名星球，可以自行获取。

以上为节选样张，关注公众号【蝉鸣报告】回复领取PDF完整电子版（无广告）。

【蝉鸣报告】每日更新最新硬核报告，覆盖产业报告、全球化、经济报告、趋势等全领域。