如何构筑AI时代数据安全防线？科技巨头以混合AI作答

（原标题：如何构筑AI时代数据安全防线？科技巨头以混合AI作答）

在AI技术引领的数字化浪潮下，数据作为重要的生产要素，逐渐成为企业核心资产。然而，与之而来的是数据安全风险和挑战急剧增加，迫使企业不断加大数据安全相关投入。

5月20日，IDC发布的预测称，到2027年，中国数据安全市场的投资规模预计将达到30.3亿美元，约合203.8亿元人民币，凸显出市场对数据安全强烈需求和快速增长的潜力。

联想集团作为提供数字化产品和服务的科技厂商，在保障数据安全方面，从自身产品安全性到对外数据安全服务进行了全方位布局，特别是面对AI时代数据安全要求，联想集团以混合式AI框架，为其AI产品和服务了构筑了坚实的数据安全防线。

数据安全建设刻不容缓

随着数字经济的深入发展，数据泄露、数据破坏等数据安全问题频出，数据安全建设变得越来越重要。据IBM发布的《2023年数据泄露成本报告》，全球数据泄露的平均成本在2023年达到历史新高，为445万美元，比2022年的435万美元增加了2.3%，从长期来看，平均成本比2020年报告中的386万美元增加了15.3%。

在数据安全问题带来巨大的经济损失背景下，数据安全需求日益增长，赛迪顾问数据显示，2023年中国数据安全市场规模为146.6亿元，未来三年，中国数据安全市场将以25.2%的复合增速快速增长。

与此同时，数字化时代，数据价值日益凸显，我国全面推动数据要素价值发展的同时，数据安全问题也成为国家政策关注的重要议题。近年来，我国持续出台了一系列与数据安全有关的法律法规，去年初，工信部等部门还制定了明确的数据安全量化指标，其中提到到2025年，我国数据安全产业基础能力和综合实力明显增强，产业规模超过1500亿元，年复合增长率超过30%。到2035年，数据安全产业进入繁荣成熟期。

当前，以大模型为代表的生成式AI技术加速发展，正为数据安全提供更强大、更智能的安全防御解决方案，根据IDC调研，到2027年，中国将有45%的企业采用基于AI的风险与合规解决方案，持续实时监控数据，以预测和防范内部或关联第三方的违规行为。

不过，AI技术深度应用于数据安全市场的同时，也为数据安全行业带来了新的挑战。如通用的AI大模型主要在云端运行，而企业在应用过程中，容易将数据变成公共大数据的一部分，进而将加大企业数据信息泄露风险。

在企业内在需求、国家政策支持和AI等技术推动下，我国数据安全建设有望蓬勃发展。IDC指出，以数据要素为中心的数据安全建设，意味着需要深入了解数据的生命周期，从数据的产生、存储、传输到使用、销毁等各个环节都要进行周密的安全设计和保障。这将为技术供应商的数据安全服务提供了方向。

科技厂商如何护航数据安全无忧？

数据安全隐患不仅会给企业带来经济上的损失，还会降低企业品牌价值侵蚀客户信任。特别是科技厂商作为数字化产品和服务的提供者，一方面需要将数据安全建设融入到自身产品及服务体系中，一方面作为数据安全技术供应商，通过提供相关解决方案，积极抢抓数据安全市场增长机遇。

联想集团作为一家全球领先的科技公司，在数据建设方面，打造专门的数据安全实验室，并基于“端-边-云-网-智”新IT底座，将数据安全技术、产品、解决方案融入其中，以全要素投入的数据安全布局策略，提升产品及服务的竞争力。

如针对数据生命周期的存储环节，联想集团以旗下联想凌拓企业级备份解决方案，通过提供可满足多环境下灵活高效的数据保护，多维度提升数据备份体验，以助力企业实现安全、可靠的数据备份，令企业的数据安全防线更加稳固。

此外，联想集团还针对数字生命周期末端的数据消除，推出了数据擦除一体化套件，该产品可在不同场景进行大批量高效数据擦除工作，安全清除存储介质中的数据，且硬盘可继续复用。该套产品还支持国内外主流数据安全擦除标准，可在擦除完成后自动生成可溯源的数据清除报告，保证数据销毁的合规性和安全性。

在AI时代，企业正不断加大对AI技术的应用以快速提升生产力，但AI应用过程中的安全性成为企业担忧的重点，根据联想集团调研，37%的CIO（首席信息官）认为AI安全性是企业针对AI应用需要面临的最大障碍。

联想集团作为一家进化为AI产品、解决方案与服务的提供商，通过混合AI概念，已将安全理念贯 彻于产品和服务的始终。具体而言，联想集团以云端公有大模型、企业私有大模型和端侧个人大模型，构建混合AI框架，从AI内嵌的智能终端、AI导向的基础设施、AI原生的方案服务等三大业务体系出发，有效保护用户隐私和数据安全。

以联想集团AI内嵌的智能终端产品AI PC来说，该产品核心特征之一是保护数据和隐私安全。在产品设计上，联想集团主要基于本地的知识库、本地推理机制和硬件级的安全芯片，有效保障AI PC的数据安全。

从底层技术支持来看，联想集团的AI PC以个性化本地知识库提供本地化的个人数据安全域，即只在用户授权下，支持读取云端私域数据；本地推理机制可以实现本地闭环完成隐私问题的推理，避免敏感信息在远程服务器上处理，只有非敏感任务才会调用公共大模型处理；AI PC还以硬件级的安全芯片，在硬件层面确保只有经过授权的程序和操作才能够读取、处理个人隐私数据，以确保AI PC使用的安全性。

AI技术的持续迭代升级中，数据要素发展环境日益复杂，数据安全治理与建设必要性也愈发紧迫。联想集团作为科技厂商，一方面积极在数据处理环节抢抓数据安全市场机遇，另一方面还通过深度践行数据安全义务，以安全性、可靠性的产品和服务，不断提升公司竞争力。