AI 项目上线前安全检查清单

AI 项目上线为什么要做安全检查？

AI 应用和传统软件不一样，有特殊的安全风险：Prompt 注入、敏感信息泄露、生成有害内容。这些问题不提前排查，上线后出了事就是大事。

检查清单覆盖四大类

• 数据安全：训练数据合规吗？用户数据脱敏了吗？
• 模型安全：有没有 Prompt 注入防护？有没有敏感词过滤？
• 应用安全：接口鉴权了吗？有访问频率限制吗？
• 合规性：符合个人信息保护法吗？用户告知了吗？

建议：上线前对照清单逐项检查，每一项都要确认打勾。不要觉得麻烦，真出一次安全事故，损失比这个大得多。