專家觀點：算力互聯網安全風險與防範

　　雲智算深度融合重塑數字經濟的底層邏輯，随着人工智能技術突破，用戶需要随時、随地、随需接入算力資源。算力互聯網通過網絡化手段實現跨地域、跨主體的算力資源統一調度與接入，推動 “東數西算” 等國家工程落地實施，支撐人工智能、低空經濟、自動駕駛等新興業務發展。截至 2024 年底，我國算力總規模達到 280EFLOPS，近 5 年平均增速近 30%。在全行業加速數字化轉型、推進算力應用創新的關鍵階段，安全問題不容忽視，算力互聯安全的内涵正經曆從 “網絡防禦” 到 “全域可信” 的根本性拓展。

　　政策底座逐步完善，關鍵領域精準布局

　　我國算力産業邁向高質量規模化發展新階段，相關制度文件密集出台，逐步夯實政策底座。《算力基礎設施高質量發展行動計劃》提出構建算力互聯互通體系，統一算力資源标識和身份認證，同時要求強化算力安全保障能力建設，确保網絡安全、數據安全、産業鍊供應鍊安全和算力穩定運行。今年 5 月，工信部印發《算力互聯互通行動計劃》，明确了算力互聯互通體系重點任務，要求進一步夯實算力互聯網安全保障，打造 “雲、網、邊、端” 一體化協同的安全态勢感知和防護能力。8 月，國務院發布《關于深入實施 “人工智能 +” 行動的意見》，聚焦智能算力統籌，加強智算互聯互通和供需匹配，鼓勵發展标準化、可擴展的算力雲服務，推動智能算力供給普惠易用、經濟高效、綠色安全。相關政策文件在算力基礎設施、互聯互通、智能應用等關鍵領域逐步形成全面精準布局，為算力互聯網安全建設提供強有力的理論引領。

　　算力互聯體系複雜，風險防禦刻不容緩

　　算力互聯網是面向計算密集型任務與動态調度需求的新型網絡技術體系，通過構建統一的算力标識機制與标準化的協議接口，實現對跨域、異構計算資源的邏輯抽象與統一管控。同時，深度融合高性能計算、邊緣計算、雲計算等多類型算力節點，依托彈性可編程網絡基礎設施，提升端到端的資源協同與調度效率。總的來說，算力互聯網形成了一個邏輯集中、物理分布、動态協同的全局算力資源池，具備實時感知、按需服務、自适應優化等核心能力，為構建泛在化、智能化的數字基礎設施提供關鍵支撐。

　　算力逐漸成為金融、醫療、工業等關鍵領域數字化的重要支撐，用戶對算力互聯互通的信任問題愈發凸顯，當前算力互聯網仍處于發展初期，其安全體系尚不成熟，面臨計算資源劫持、平台拒絕服務、網絡信道攻擊、模型應用投毒等多層次風險，亟需系統性防範與治理。

　　算力基礎設施層：技術體系不兼容，安全機制不成熟

　　算力基礎設施層安全風險主要源于技術異構性與互聯機制的脆弱性。算力互聯網基礎設施由計算資源、網絡資源與核心互聯架構共同組成，快速疊代的算網融合技術導緻各類資源要素安全性滞後，總體上存在技術路徑不兼容、安全體系不成熟、風險可控難度高等安全風險。

　　一是計算資源架構複雜。異構芯片(如 GPU、NPU、FPGA)在計算框架、軟件驅動、芯片封裝上的差異，導緻兼容性複雜，适配接口易出現設計漏洞，為攻擊者提供可乘之機。算力卡間互聯多采用高速直連鍊路(如 NVLink、Infinity Fabric)，互聯協議普遍重效率、輕安全，為追求極緻性能，部分場景未對傳輸數據加密，導緻卡間通信存在數據洩露風險。二是核心互聯體系未打通。當前在研算力标識體系不統一，跨域标識互認和轉換受阻，算力資源溯源困難，難以預防僞造、篡改風險。算間互聯協議多樣，RDMA 主流協議開放性不同(如專用網 IB、以太網 RoCE)，暴露面和風險代價有差異，安全措施易出現疏漏，且缺乏認證字段，存在未授權訪問風險。三是網絡傳輸抗風險能力弱，當前普遍使用基于以太網的接入側彈性網和傳輸側 IXP 互聯，部分高性能場景難以安全穩定運行。在光網絡層面，全光互聯雖具備高帶寬優勢，但物理層易遭光纖搭線竊聽，軟件層依賴 SDN 控制器，一旦被攻破，攻擊者可大規模重構光路，造成全局性威脅。

　　算力資源互聯層：平台身份權限管控難，調度編排安全可信度不足

　　在算力資源互聯層，安全挑戰集中在身份管控與調度可信度不足。一方面，調度平台身份難鑒别、權限難管控。大型資源調度統一管理平台擁有海量的用戶與算力供應主體，作為資源彙聚與調度中樞，身份管理工作十分複雜。平台權限缺乏對角色與動态資源實體的細粒度權限管控，無法依據實時狀态風險動态調整授權策略，形成權限超配與行為越權，極易成為跨域攻擊的跳闆。

　　另一方面，算力調度編排行為難溯源、基線不統一。跨網絡域的主體共同參與算力調度與編排，多元參與主體間缺乏權威、可審計的跨域身份互信與動态授權機制，安全邊界模糊，難以追溯惡意行為起點并有效隔離攻擊，極大增加了調度鍊路上的數據洩露、非授權訪問及系統間協同被劫持的風險。同時，異構算力資源的安全基線配置不一，低安全等級資源可能被調度執行高敏感任務，形成 “木桶效應”，甚至可能嚴重威脅整個算力生态的可信運行。

　　算力業務應用層：穩定性難保障，數據安全責任邊界不清

　　确保算力應用服務的持續穩定和低延遲響應難度大。算力業務應用層為智算、通算、行業應用搭建運行平台，涵蓋人工智能訓練、科學仿真、實時渲染、大數據分析等高算力需求場景，高度依賴網絡與硬件穩定性，但在算力需求激增或節點故障時，系統往往缺乏快速自愈與冗餘切換能力，影響關鍵業務連續性。運維系統對全局狀态的可觀測性不足，故障定位與恢複流程緩慢，進一步加劇服務中斷風險。

　　算力業務參與主體的安全責任劃分邊界尚不清晰。随着海量數據在算力節點間頻繁流轉，如模型參數、用戶信息、企業工作流等均可能存在敏感數據，數據安全責任主體從單一轉向多元，形成用戶、算力服務商、監管機構等多方共擔責任的新格局。但 “誰控制、誰負責;誰處理、誰擔責” 的原則在實踐中仍面臨權責界定模糊、審計日志篡改、數據殘留等挑戰，隐私洩露與合規風險并存。

　　多措并舉形成多層次、全鍊路安全可信體系

　　在政策引導與行業安全需求的雙重驅動下，構建全域可信的算力互聯網體系，不僅是應對非傳統安全挑戰的必然選擇，更是釋放算力潛能、推動數字經濟高質量發展的關鍵支撐。

　　在算力基礎設施層面，加快構建國産算力卡生态框架，開發算子庫、編譯協議适配器等措施，向下屏蔽底層硬件資源差異，有利于解決異構算力兼容産生的複雜問題。依據國家相關文件部署，逐步建立算力互聯網統一标識，推進算間高性能互聯協議統一和兼容，完善安全認證機制。網絡互聯方面，聚焦網絡傳輸技術與協議優化升級，增強以太網和全光網承載能力，提升網絡硬件質量和抗風險性能。

　　在算力資源互聯層面，鼓勵調度平台廣泛實施基于多因素憑證與零信任的精細身份治理，構建實時細粒度權限熔斷機制，實現動态風險自适應的最小化授權體系。建立基于可信執行環境與分布式身份的新型跨域互信框架，探索跨域互認的資源可信防篡改、抗僞造治理措施，實現全鍊條可驗證、可溯源。

　　算力業務應用層面，将安全穩定性建設融入系統架構設計、開發規範、運維流程和組織文化全過程，形成從技術到管理的系統性框架，用自動化流程保障業務安全與快速響應，實現多活、彈性、容錯、混沌工程常态化，讓重視穩定性成為團隊本能，持續驅動改進。另外，組織應重點關注算力安全責任共擔，搭建責任共擔機制，明确各階段、各主體安全責任，在風險防護過程中動态評估、持續改進，實現責任體系的疊代升級與價值深化。

　　中國信通院相關工作

　　中國信通院可信安全團隊長期關注算力安全、雲安全發展行業态勢，依托國家高端智庫平台開展标準制定、産業賦能、企業支持等工作，助力雲、智、算安全行業健康發展。

　　可信安全團隊重點布局算力互聯網安全、算力服務安全、智算安全領域，多項工作持續開展：

　　标準制定：牽頭編制算力服務安全行業标準，引導行業規範發展，構建安全可信技術生态。

　　案例征集：遴選通算、智算安全能力相關典型案例，總結宣傳成功經驗，發揮示範引領作用，提振産業安全創新積極性。

　　圖譜調研：調研企業在智算安全領域的市場、技術、社會價值，将安全可信能力具象為可視化行業圖譜，便于用戶感知行業态勢，匹配算力需求。

　　評估測試：開展算力相關基礎設施、計算服務、智能應用等領域安全能力評估，助力查缺補漏，展現企業安全可信實力。

　　賦能咨詢：長期提供政企雲、智、算安全咨詢服務，構建企業級安全體系，提供業務上雲、數字化轉型安全可信保障。