TokenHub一键开启大模型WAF防护，AI调用安全零改造

 

 

大模型进入企业生产环境后，安全问题暴露得比想象中快。提示词注入、输出内容违规、员工把客户资料贴进对话框，这些风险传统WAF基本管不住，因为它并不理解大模型的输入输出逻辑。

 

想给模型单独配一套安全能力，过去无非两条路：独立采购产品再做集成，或者安排人力维护一套独立系统。周期长、投入大，不少团队只好先搁置。

 

现在多了第三条路。腾讯云TokenHub接入了腾讯云大模型WAF（LLM-WAF），企业不必单独采购安全产品，也不用为它改造代码、增加运维负担，在控制台点几下就能把防护开起来。

 

大模型WAF的防护能力拆解

 

腾讯云大模型WAF（LLM-WAF）是腾讯云面向大模型场景打造的安全防护引擎，专门检测提示词注入、内容违规、隐私泄露这类大模型特有的风险，相当于给AI应用装上一圈护栏。它的能力可以分层来看。

 

提示词注入防护。 这是当前出现频率最高的攻击类型。引擎基于自研安全检测模型，能识别越狱、角色扮演、指令注入、上下文污染、编码绕过、谐音变体、多语言混淆、分段拼接等多种手法，误报率低于0.1%，复杂场景检测准确率高于92%。

 

内容合规检测。 覆盖涉政、色情、违法违规、暴力等违规场景，模型输入和输出两侧同时接受扫描，文本、图片中的违法违规及不良信息都会被识别，帮助企业落实生成式AI应用相关的合规与安全要求。

 

敏感数据防泄露。 自动识别50多类个人隐私数据，提供“观察”和“拦截”两种处置模式，避免敏感信息在模型调用过程中外泄。

 

自定义防护规则。 通用策略很难精确匹配每家企业的业务实际，LLM-WAF开放了数据分类、涉敏信息、关键词、正则表达式、编码类型等自定义维度，企业可按自身安全要求做精细配置。

 

在此之上，它还提供ToolCall防护、意图行为分析、Skill检测、算力消耗等AI运行时护栏能力，把运行时阶段的风险也管起来。

 

在TokenHub上开通：三步完成，链路透明

 

 

TokenHub已支持企业一键开通LLM-WAF。整个过程对调用链路透明，企业原有的使用习惯和接入方式都不需要改变，操作路径如下：

 

 

1. 登录TokenHub控制台，进入「系统配置→安全防护」
2. 点击「开启」，完成一键授权
3. 勾选防护能力，确认开通

 

 

 

 

安全防护从项目变成开关

 

放在过去，给大模型加一道防线是个实打实的项目：走采购流程、做集成开发、安排后期维护，周期短不了。很多企业不是不想做安全，而是耗不起这个时间。

 

TokenHub和LLM-WAF的这次整合，把上述流程压缩成几次点击。业务侧照常调用模型，检测在平台侧完成，攻击请求会被拦下，敏感内容会触发相应处置。企业只需要决定开启哪些防护能力，剩下的事情交给平台。

 

 

对已经或计划把大模型用进核心业务的企业来说，这类内置式防护适合在架构设计阶段就纳入考虑。如果你想把这类 AI 工具和数字化能力真正用进自己的业务，可以咨询云巴巴。云巴巴是国内领先的企业数智服务平台，覆盖 AI 大模型、智能体、协同办公、营销获客、安全合规等多个领域的企业级产品与方案，能按你的行业、规模和预算比对选型、匹配资源、协助落地。欢迎咨询云巴巴，获取更多产品方案与专属服务。