以大模型为核心的人工智能技术是创新范式变革与产业升级的关键引擎，越来越多的机关、企事业单位开始推进大模型私有化部署，广泛应用于企业办公、科技研发、公共服务等领域。近期多项研究发现，近90%私有化部署的服务器在互联网上“裸奔”，部分模型本身也容易被攻击，存在安全漏洞。可以预见，未来随着大模型普及使用，有针对性的恶意手段和风险场景势必激增。
（3月27日中国新闻网）
在科技发展的浪潮中，以大模型为核心的人工智能技术是推动创新范式变革与产业升级的关键引擎。大模型如同一位无所不能的“助手”，在众多领域展现出强大的能力，越来越多的机关、企事业单位纷纷推进大模型私有化部署，让其广泛应用于企业办公、科技研发、公共服务等各个领域。然而，在这蓬勃发展的背后，却隐藏着一个不容忽视的安全隐患——近90%私有化部署的服务器在互联网上“裸奔”，大模型的安全问题亟待解决。
部分模型本身存在容易被攻击的安全漏洞，而一些单位的“防护”措施更是形同虚设。简单设置密码，不仅容易被攻破，个别单位甚至根本没有防护密码。这种状况犹如将宝藏置于毫无防护的仓库，随时可能被不法之徒觊觎。随着大模型的进一步普及，有针对性的恶意手段和风险场景势必会不断增多。若不加以重视，我们辛苦积累的技术红利很可能被恶意利用，从而给社会带来严重的危害。
从开发者的角度来看，他们肩负着确保大模型安全的责任。在研发过程中，应充分考虑到可能存在的安全风险，运用先进的技术手段为模型构建全方位的防护体系。不仅要关注模型的功能和性能，更要注重其安全性。只有从源头上保障模型的安全，才能为用户提供可靠的服务。
企业作为大模型的重要使用者，也应当提高安全防护意识。不能仅仅为了图一时之便而忽视了安全防护的重要性。要投入足够的资源来加强自身的网络安全建设，完善安全管理制度，对员工进行安全培训，提高他们应对安全风险的能力。同时，企业还应积极配合相关部门的监管工作，及时发现和解决安全问题。
普通用户同样不能掉以轻心。在使用大模型相关产品和服务的过程中，要增强自身的安全意识，注意保护个人隐私和信息安全。不随意在不可信的平台上输入敏感信息，不轻易点击可疑链接。
网络安全防护必须与技术发展同步迭代。随着大模型的不断发展和广泛应用，相关的法律法规也应不断完善。立法部门应根据实际情况，制定针对大模型安全的法律法规，明确各方的责任和义务，为保障大模型的安全提供法律依据。当网络攻击者试图利用大模型的安全漏洞获取不正当利益时，法律应成为那把高悬的利剑，让他们付出应有的代价。
大模型是推动科技进步的重要力量，它为人类带来了诸多便利和机遇。但我们在享受其带来红利的同时，也不能忽视安全问题。只有开发者、企业、普通用户都提高警惕，全社会共同努力，不断完善法律法规和防护措施，才能给裸奔的AI大模型穿上“法律的衣裳”“法律的铁布衫”，共同守护技术红利不被恶意利用，让大模型在安全的环境中持续为人类社会的发展贡献力量。
