夜雨聆风词元（Token）是大模型理解、处理和生成语言的基础离散单元。它既是承载用户提问、业务知识与系统指令的核心语义载体，也是衡量大模型算力消耗与服务计费的度量标准。当前，随着大模型、智能体、知识库检索等AI应用形态的爆发式发展，Token在语义生成、上下文处理与资源消耗的过程中，正面临着前所未有的复杂安全挑战。
在实际落地应用中，安全风险主要集中在两个方面：一是语义内容层面的“操控与泄露”风险，由于Token直接承载着核心数据与指令信息，黑客可以通过提示词注入，诱骗大模型在生成的Token序列中吐露企业敏感数据，或是篡改模型的推理逻辑，造成数据被动外泄或模型行为失控；二是算力计量层面的“耗竭与通胀”隐患，由于算力账单与Token消耗量强绑定，当智能体在自主调用工具时陷入“死循环”，或遭遇恶意构造的超长冗余输入时，系统底层的Token消耗会呈指数级突增，甚至引发服务瘫痪并产生天价账单。这些风险一旦爆发，不仅会导致业务信息曝光、AI服务停摆，更会带来难以预估的经济损失，严重威胁生成式AI在垂直行业中的安全落地底线。
为了有效应对上述Token安全威胁，全面规范人工智能场景下Token安全防护产品能力的建设，中国信息通信研究院正式启动了“Token安全防护产品能力评估”工作。该评估旨在验证产品对Token全生命周期风险的识别、防护、处置和审计能力，切实保障人工智能应用在千行百业中的合规落地与安全可靠。
在首批评估中，中移（苏州）软件技术有限公司的“移动模型服务平台MoMA”顺利通过评测，获得Token安全防护产品能力评估证书，并在8月18日AIIA安全治理委员会工作会上举行了颁发仪式。
参评企业和产品介绍
【公司介绍】
中移（苏州）软件技术有限公司（中国移动云能力中心）是中国移动通信集团的全资子公司，承担着中国移动全国云计算的技术研发、资源建设与运营服务重任。公司自研产品覆盖人工智能、弹性计算、数据库、云存储、云网络、云安全、云游戏等全产业链领域，先后荣获全国首批“科改示范行动”企业、全国首批“创建世界一流专业领军示范企业”、全国首批“创建世界一流专精特新示范企业”以及中国专利奖等重量级荣誉，是国内云计算领域的国家队与创新标杆。
【产品介绍】
移动模型服务平台MoMA，原“一站式模型服务平台“，提供统一认证访问、统一模型调度、统一服务等级、统一运维运营、统一计量计费，内置的路由引擎支持「成本优先」「效果优先」「均衡优先」三种策略，根据请求特征自动匹配当前最适合的模型，避免项目陷入 “烧钱式” 试错，大幅降低从 “技术尝鲜” 到 “规模应用” 的门槛。MoMA是由中国移动打造的AI“超级入口” —移动模型服务平台MoMA 。它把市面上最主流的AI大模型都汇聚在了一起，让用户通过一个平台、一次接入，就能获得超过300款模型（覆盖开源、闭源、自研九天三大来源的模型）。
（注：以上内容由企业提供）
评估项目介绍
本次Token安全防护能力评估工作，聚焦大模型及智能体应用生态下Token面临的实际痛点与合规治理需求，围绕三大核心维度开展精细化的能力测试：
1. Token运营与治理安全维度：包含Token安全审计日志、可观测性指标、事件响应与溯源，以及法律法规标准合规、跨境流转审查、第三方供应链验证、AI伦理公平性与对齐等检验。该维度主要验证产品能否提供Token全生命周期的防篡改记录与时间线回放，能否在多租户环境下实现态势可视与告警，并确保Token的分配机制、调度策略符合法律合规、数据出境及消除偏见等顶层治理要求。
2. Token身份认证与算力安全维度：包含凭证泄露检测与脱敏、访问控制与滥用检测、网关管控、Token用量计量与配额控制、高频异常调用防护等检验。该维度主要验证产品能否打破静态凭证信任，在多来源/多设备场景下识别并阻断越权、重放与跨租户污染；能否精准计量各类Token消耗，设置防篡改的熔断阈值，并在面临算力枯竭或智能体死循环时自动执行限流、降级或紧急止损。
3. Token语义交互与机密底座安全维度：包含上下文来源识别隔离、提示注入防护、外部工具返回内容清洗、多模态防护、记忆污染防御，以及硬件信任根与受限飞地计算、端到端密码学封装盲化传输、远程证明完整性校验等检验。该维度主要验证产品能否在复杂的RAG或Agent交互中，精准剥离恶意指令并脱敏隐私数据，抵御各类提示词注入变体与侧信道攻击；同时深入底层考察其是否具备依托TEE、HSM及盲化加密等技术构建绝对物理隔离墙的能力，确保机密Token流转全程不暴露明文。
评估流程
评估流程主要包括商务确认、评估对接、评估排期、评估执行、专家评审、结果发布宣传等。
咨询联系人
静 静 15810821574（同微信）
jingjing@caict.ac.cn
徐孟珺 13001089602（同微信）
xumengjun@caict.ac.cn