不换硬件、不改代码守护大模型数据安全，蚂蚁密算发布AI密态升级卡

（原标题：不换硬件、不改代码守护大模型数据安全，蚂蚁密算发布AI密态升级卡）

当下AI行业的一个重要共识是，安全并非AI技术发展的必要代价，而应当是算力的“默认状态”。9月12日，在2025 Inclusion·外滩大会上，国内领先的数据要素技术服务商——蚂蚁密算发布AI密态升级卡，通过“即插即用”的创新解决方式，实现在不更换现有xPU硬件、不修改AI应用代码与驱动的前提下，完成从“明文计算”到“密态计算”的安全改造。

当前，数据安全成为行业在推动AI应用的重要风险顾虑，全球头部企业探索构建以安全为先的AI基础设施。但国内AI产业的安全能力建设相对落后：主流AI加速器（如GPU、NPU）多为“明文计算”，模型参数与数据容易被泄漏；其次，国产芯片普遍缺乏原生的机密计算支持，而国外方案依赖特定硬件、成本高昂且供应不稳定；此外，现有安全方案往往要求修改驱动、重构应用或部署专用设备，难以在多厂商、多架构并存的异构云环境中规模化落地。

蚂蚁密算发布的AI密态升级卡支持NVIDIA、沐曦、燧原等国内外主流AI芯片，兼容国内外平台。同时，接入方式简单直接，无需修改AI应用、框架或驱动，只需插入升级卡，即可自动启用密态计算功能。此外，蚂蚁AI密态升级卡以“全栈防护”作为其安全性的技术核心，也就是在从一体化可信集成、PCIe物理通道到CVM软件栈的全链路上，全面防御特权软件与总线级的攻击。

在实现安全保障之外，在产业界可以广泛应用的AI机密计算方案，也需具备兼容性与普惠性。蚂蚁密算推出的AI密态升级卡，通过I/O批处理、加密流水线优化等技术实现性能极致提升，将密态计算引入的推理性能成本控制在0.05%–5.67%，几乎不影响原有系统的运行效率，做到了“安全无感”。此外，蚂蚁AI密态升级卡大幅降低异构云环境中的部署成本，以“外接卡”的形式突破硬件绑定限制，以最小改造成本支持企业升级到密态算力。

此外，蚂蚁AI密态升级卡原生支持SM2/SM3/SM4国密算法，能够满足金融、政务等领域密评与等保合规要求。该项目核心技术源自蚂蚁密算-南方科技大学可信智算技术联合研究平台创新成果，已经被计算机体系结构领域“四大”顶会之一MICRO ’25收录，目前已申请多项发明专利。同时，蚂蚁计划将该技术的核心协议与软件模块开源，接受全行业审计，以此推动建立开放、透明、可信的AI安全生态。

“安全并非AI技术发展的被动成本，而是推动行业健康发展的关键基石。我们希望，让安全不再是少数企业的专属，而是每一家企业都能负担的安心保障，”蚂蚁集团副总裁兼首席安全技术官、蚂蚁密算董事长韦韬表示。

本文来源：大京新闻网 责任编辑： 程婧_NB3786