《AI云服務(wù)市場(chǎng)發(fā)展現(xiàn)狀與安全洞察》報(bào)告發(fā)布——智算上云：AI 云服務(wù)安全風(fēng)險(xiǎn)與合規(guī)突圍

AI云服務(wù)是一個(gè)確定性極高的高速增長(zhǎng)賽道。隨著人工智能、大模型和高性能計(jì)算的快速發(fā)展，云計(jì)算正從傳統(tǒng)的“計(jì)算資源池”逐步演進(jìn)為“智能算力基礎(chǔ)設(shè)施”。這一契機(jī)也驅(qū)動(dòng)了傳統(tǒng)“基礎(chǔ)算力”向“智算服務(wù)”格局的重塑，國(guó)內(nèi)阿里云、騰訊云、華為云，國(guó)外AWS、Azure等巨頭持續(xù)加碼AI云服務(wù)。相關(guān)數(shù)據(jù)顯示，2023年全球云廠商AI相關(guān)收入同比增長(zhǎng)超50%，行業(yè)垂直化平臺(tái)（如醫(yī)療AI云、工業(yè)AI云）成為新戰(zhàn)場(chǎng)，競(jìng)爭(zhēng)從“基礎(chǔ)算力”轉(zhuǎn)向“場(chǎng)景化智能服務(wù)”。

安全牛AI研究也顯示：未來本地和云混合部署將是企業(yè)AI能力升級(jí)的主要方式，“智算上云”已成為當(dāng)下產(chǎn)業(yè)升級(jí)與安全防護(hù)的關(guān)鍵力量。

但在這場(chǎng)以算力為核心的新型工業(yè)革命中，如何安全、可控、可信地“上云用智算”，也正成為企業(yè)AI升級(jí)的關(guān)鍵命題。為厘清“智算云”“云智算”等AI云服務(wù)相關(guān)的概念，進(jìn)一步了解當(dāng)前國(guó)內(nèi)AI+云計(jì)算市場(chǎng)的發(fā)展及安全現(xiàn)狀，幫助企業(yè)用戶安全、可控、可信地“上云用智算”，安全牛牽頭發(fā)起《AI云服務(wù)發(fā)展現(xiàn)狀及安全能力洞察》報(bào)告研究，并于近今日正式發(fā)布報(bào)告。

【掃碼搶鮮閱讀】

一、報(bào)告關(guān)鍵發(fā)現(xiàn)

• 市場(chǎng)規(guī)模：AI云服務(wù)是一個(gè)確定性極高的高速增長(zhǎng)賽道。相關(guān)數(shù)據(jù)顯示：2024年全球AIaaS市場(chǎng)規(guī)模在1000億美元左右，復(fù)合年均增長(zhǎng)率可高達(dá)35%~47%。其中，國(guó)內(nèi)AI云市場(chǎng)規(guī)模約200億元人民幣，同比增長(zhǎng)55.3%，2030年將拓展到600~1000億人民幣。

• 產(chǎn)業(yè)生態(tài)：AI云服務(wù)的競(jìng)爭(zhēng)格局已經(jīng)從單純的技術(shù)競(jìng)爭(zhēng)，演變?yōu)樯鷳B(tài)系統(tǒng)、開放性、模型矩陣和垂直整合能力的綜合較量。當(dāng)前AI云服務(wù)生態(tài)鏈構(gòu)成典型地包括：算力服務(wù)、模型創(chuàng)新、平臺(tái)服務(wù)以及行業(yè)方案4類服務(wù)提供商。

• 風(fēng)險(xiǎn)特征：AIaaS的多層系統(tǒng)架構(gòu)使其風(fēng)險(xiǎn)呈現(xiàn)出高耦合、可傳導(dǎo)、難溯源等特征。從風(fēng)險(xiǎn)可被利用程度，由高至低分別是：模型層（高）＞服務(wù)層（高）＞數(shù)據(jù)層（中高）＞算力層（中）。

• 合規(guī)管理：對(duì)AI云服務(wù)租戶而言，與供應(yīng)商簽訂SLA或DPA（數(shù)據(jù)處理協(xié)議），明確可用性指標(biāo)、數(shù)據(jù)保護(hù)責(zé)任、事件響應(yīng)機(jī)制及違約責(zé)任非常重要。但由于業(yè)務(wù)安全責(zé)任不能轉(zhuǎn)移，無論哪種協(xié)議，租戶最終都需對(duì)自身業(yè)務(wù)承擔(dān)法律責(zé)任。

• 未來趨勢(shì)：從“人工智能+”行動(dòng)意見、“十五五”規(guī)劃最新政策文件看，我國(guó)人工智能產(chǎn)業(yè)已完成戰(zhàn)略布局的基礎(chǔ)鋪墊，正處于全面邁入深度落地的重要發(fā)展階段。AIaaS作為“人工智能+”落地的重要方式，也會(huì)被推向場(chǎng)景化、行業(yè)化、可信化方向。

二、從“十五五”規(guī)劃看AI云服務(wù)的市場(chǎng)機(jī)遇和發(fā)展路徑

在云服務(wù)市場(chǎng)蓬勃發(fā)展的十幾年間，行業(yè)已完成從“互聯(lián)網(wǎng)+”到“人工智能+”的深度躍遷。這不僅是技術(shù)范式的轉(zhuǎn)換，更是產(chǎn)業(yè)數(shù)字化邏輯的重塑。國(guó)內(nèi)云服務(wù)市場(chǎng)的發(fā)展受到技術(shù)革新、產(chǎn)業(yè)升級(jí)與政策引導(dǎo)等多方面核心因素的協(xié)同驅(qū)動(dòng)，其演進(jìn)歷程可分為：萌芽起步、高速擴(kuò)張、結(jié)構(gòu)調(diào)整、智算驅(qū)動(dòng)4個(gè)典型階段。

2025年10月，黨的二十屆四中全會(huì)審議通過《中共中央關(guān)于制定國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十五個(gè)五年規(guī)劃的建議》（簡(jiǎn)稱《建議》）。結(jié)合《綠色算力》《人工智能+》《云計(jì)算綜合標(biāo)準(zhǔn)化體系建設(shè)指南（2025 版）》等AI服務(wù)相關(guān)政策，安全牛認(rèn)為“十五五”規(guī)劃給AI云服務(wù)市場(chǎng)帶來了重要意義。

（一）“雙創(chuàng)融合”下AI云的發(fā)展契機(jī)

《建議》強(qiáng)調(diào)科技創(chuàng)新和產(chǎn)業(yè)創(chuàng)新融合。這一部署不僅意味著云服務(wù)平臺(tái)將成為AI基礎(chǔ)設(shè)施升級(jí)與算力體系強(qiáng)化的關(guān)鍵支撐，還在新型基礎(chǔ)設(shè)施布局如算力中心、云平臺(tái)、大模型訓(xùn)練與推理算力資源、綠色數(shù)據(jù)中心等方向?yàn)锳I云服務(wù)發(fā)展提供了政策與資源支持。標(biāo)志著AI上云與云上AI服務(wù)發(fā)展的政策機(jī)遇期。

（二）“生態(tài)融合”賦能場(chǎng)景化落地

《建議》強(qiáng)調(diào)智能化與產(chǎn)業(yè)融合化，推動(dòng)AI技術(shù)深度融入制造、交通、政務(wù)、醫(yī)療、教育等多行業(yè)，加速產(chǎn)業(yè)應(yīng)用深化與場(chǎng)景化落地。從實(shí)施路徑看，AI云作為AI能力的重要載體，是產(chǎn)業(yè)智能化升級(jí)的關(guān)鍵環(huán)節(jié)。企業(yè)可通過“AI上云”快速獲取模型、算力及平臺(tái)能力，再結(jié)合云服務(wù)平臺(tái)實(shí)現(xiàn)場(chǎng)景化落地，同時(shí)響應(yīng)政策對(duì)綠色低碳的要求，從而提升產(chǎn)業(yè)智能化水平并把握政策紅利。

（三）“安全可控”強(qiáng)化合規(guī)壁壘

《建議》中強(qiáng)調(diào)重要產(chǎn)業(yè)鏈供應(yīng)鏈、基礎(chǔ)設(shè)施安全。這對(duì)AI/AI服務(wù)的供應(yīng)鏈條（芯片、算力、平臺(tái)、模型、安全）的國(guó)產(chǎn)化、可控、可信要求進(jìn)一步提升。因此，“AI上云”或“AI云服務(wù)”不僅是技術(shù)部署，還涉及合規(guī)、安全、標(biāo)準(zhǔn)、國(guó)產(chǎn)生態(tài)。AI即服務(wù)能力提供方，也要提前納入責(zé)任矩陣、指標(biāo)體系、安全工具鏈等內(nèi)容。

三、AI云產(chǎn)業(yè)發(fā)展的六個(gè)政策導(dǎo)向與趨勢(shì)

基于“十五五”政策及相關(guān)文件，安全牛總結(jié)了以下六個(gè)重要政策趨勢(shì)：

（一） AI云服務(wù)的支撐能力會(huì)越來越標(biāo)準(zhǔn)化、模塊化：

隨著標(biāo)準(zhǔn)化體系的建立（《云計(jì)算綜合標(biāo)準(zhǔn)化體系建設(shè)指南》納入AI即服務(wù)標(biāo)準(zhǔn)）以及“可擴(kuò)展、標(biāo)準(zhǔn)化的算力云服務(wù)”被政策層強(qiáng)調(diào)，未來AI服務(wù)能力將越來越被模塊化、可組合的方式提供模型即服務(wù)、推理即服務(wù)、AI平臺(tái)服務(wù)等而不是孤立的定制服務(wù)。

（二） AI算力下沉，邊緣/混合云智能調(diào)度成為常態(tài)：

為了滿足業(yè)務(wù)實(shí)時(shí)性、數(shù)據(jù)本地性、安全性需求，AI服務(wù)不會(huì)永遠(yuǎn)集中在云端。邊緣計(jì)算/混合云+智能調(diào)度會(huì)成為主流。

（三） 安全/可控/可信成為AI云服務(wù)發(fā)展重要前提：

人工智能安全治理標(biāo)準(zhǔn)體系正在從架構(gòu)、算法、數(shù)據(jù)、服務(wù)、內(nèi)容、倫理、評(píng)測(cè)等方面進(jìn)行完善，新修訂的《中華人民共和國(guó)網(wǎng)絡(luò)安全法》也已把完善人工智能倫理規(guī)范，加強(qiáng)風(fēng)險(xiǎn)監(jiān)測(cè)評(píng)估和安全監(jiān)管納入安全法規(guī)保障范疇。

（四） 地方和行業(yè)落地將成為AI云政策的重要支點(diǎn)：

雖然國(guó)家層面提供方向和框架，但真正的資源傾斜、補(bǔ)貼、示范項(xiàng)目往往在地方政府（省/市/區(qū)）層面。地方政府會(huì)在算力中心建設(shè)、云廠商支持、企業(yè)上云資助、云/AI創(chuàng)新園區(qū)建設(shè)、稅收優(yōu)惠、用地/電力支持等方面加碼。

（五） 對(duì)中小企業(yè)/創(chuàng)業(yè)企業(yè)的支持力度會(huì)加大：

AI服務(wù)這種按需消耗、靈活可用的特性使得中小企業(yè)成為潛在用戶。為降低門檻，政策可能繼續(xù)在“算力補(bǔ)貼/云資源券/AI服務(wù)優(yōu)惠/試點(diǎn)扶持”等方面給予優(yōu)惠。相關(guān)報(bào)道顯示多個(gè)城市在開展“計(jì)算力券”等試點(diǎn)。

（六） 標(biāo)準(zhǔn)合規(guī)/跨境監(jiān)管壓力將進(jìn)一步增加：

隨著AI應(yīng)用的全球化發(fā)展，云+AI服務(wù)的跨境部署、數(shù)據(jù)流通、模型出口、合規(guī)審查等都會(huì)越來越受到法律與政策的約束。云服務(wù)商/AI服務(wù)供應(yīng)商要提前布局?jǐn)?shù)據(jù)合規(guī)、出口控制、信息安全等方面。

四、產(chǎn)業(yè)整體格局

當(dāng)前，AI云服務(wù)的競(jìng)爭(zhēng)已經(jīng)從單純的技術(shù)競(jìng)爭(zhēng)，演變?yōu)樯鷳B(tài)系統(tǒng)、開放性、模型矩陣和垂直整合能力的綜合較量。廠商商業(yè)模式不斷擴(kuò)張，廠商的能力即相互交織重疊，但也各有側(cè)重。圍繞AI技術(shù)和應(yīng)用，我們將AI云服務(wù)的生態(tài)鏈典型地可分為：專業(yè)算力服務(wù)提供者、模型創(chuàng)新者、平臺(tái)服務(wù)主導(dǎo)者、行業(yè)方案深耕者4種類型。不同服務(wù)提供者依托自身差異化的核心優(yōu)勢(shì)與能力稟賦，共同構(gòu)成了AI生態(tài)系統(tǒng)高效運(yùn)轉(zhuǎn)的重要支撐。

（一）專業(yè)AI算力型服務(wù)提供商——基礎(chǔ)設(shè)施保障

以底層硬件能力和算力基礎(chǔ)設(shè)施為核心賣點(diǎn)，提供高性能計(jì)算資源和算力調(diào)度能力。核心價(jià)值是“提供可彈性擴(kuò)展的AI計(jì)算能力”，強(qiáng)調(diào)基礎(chǔ)設(shè)施層面的服務(wù)，典型服務(wù)模式是算力即服務(wù)（CaaS）。代表性廠商：

• 國(guó)內(nèi)：天翼云、九章云極、曙光智算、百度超級(jí)計(jì)算中心、阿里飛天智算平臺(tái)等。

• 國(guó)外：NVDIA DGX、甲骨文OCI（通過英偉達(dá)投資）、CoreWeave等。

（二）模型/AI技術(shù)服務(wù)提供商——AI創(chuàng)新驅(qū)動(dòng)者

AI技術(shù)服務(wù)供應(yīng)商，以大模型研發(fā)與 MaaS（模型即服務(wù)）為核心，圍繞AI模型研發(fā)和使用，通過“開源共享、統(tǒng)一API接入、模型聚合服務(wù)”等方式，為用戶和企業(yè)提供靈活、模塊化、可替換的AI能力組件。典型服務(wù)模式是模型即服務(wù)（MaaS）。這類服務(wù)能力提供者主要源自模型生態(tài)的創(chuàng)新驅(qū)動(dòng)者。代表性廠商：

• 國(guó)內(nèi)：阿里云百煉、騰訊云混元、硅基流動(dòng)（SiliconFlow）等。

• 國(guó)外：OpenAI、DeepMind、Anthropic、Hugging Face、ModelScope、Stability AI等。

（三）平臺(tái)型服務(wù)提供商——超大云服務(wù)商主導(dǎo)

平臺(tái)型服務(wù)提供商 依托算力資源、基礎(chǔ)設(shè)施和平臺(tái)能力，采用“算力—模型—平臺(tái)—生態(tài)”四層并行的體系化布局戰(zhàn)略。通過統(tǒng)一的平臺(tái)與基礎(chǔ)設(shè)施整合算力、模型與生態(tài)，為企業(yè)提供可規(guī)模化的全棧AI服務(wù)入口。核心目標(biāo)是以平臺(tái)化能力形成長(zhǎng)期粘性和規(guī)模化網(wǎng)絡(luò)效應(yīng)。這類服務(wù)能力的提供者以云原生平臺(tái)主導(dǎo)者為主。代表性廠商：

• 國(guó)內(nèi)：阿里云、騰訊云、火山引擎、百度智能云等。

• 國(guó)外：Microsoft Azure、AWS、Google Cloud等。

（四）行業(yè)方案型AI服務(wù)提供商——行業(yè)用戶深耕者

行業(yè)方案型服務(wù)提供商，聚焦于落地應(yīng)用，以特定行業(yè)需求為導(dǎo)向，將通用AI能力深度嵌入行業(yè)場(chǎng)景，提供定制化AI解決方案和行業(yè)AI能力平臺(tái)。憑借長(zhǎng)期積累的行業(yè)知識(shí)與場(chǎng)景實(shí)踐經(jīng)驗(yàn)，這類提供商通常在數(shù)據(jù)治理、行業(yè)知識(shí)庫構(gòu)建、場(chǎng)景落地等方面與云廠商形成“合作補(bǔ)位 + 局部競(jìng)爭(zhēng)”的關(guān)系。這類服務(wù)提供者在推動(dòng)大模型在各行業(yè)的落地應(yīng)用中起著重要的價(jià)值。能力提供者以行業(yè)場(chǎng)景深耕者、行業(yè)云解決方案提供商為主。代表性廠商：

• 國(guó)內(nèi)：除阿里云、騰訊云外，還有華為云、浪潮云等。

• 國(guó)外：IBM Watson（醫(yī)療、金融）、AWS Industry Solutions（零售、制造）、Oracle Cloud等。

五、AIaaS平臺(tái)風(fēng)險(xiǎn)及可信管理參考框架

AIaaS是云計(jì)算與人工智能深度融合的創(chuàng)新產(chǎn)品形態(tài)。相比傳統(tǒng)企業(yè)級(jí)AI系統(tǒng)，AI云服務(wù)的風(fēng)險(xiǎn)表現(xiàn)更為復(fù)雜。結(jié)合云計(jì)算和AI風(fēng)險(xiǎn)研究，安全牛認(rèn)為：當(dāng)前AI云服務(wù)的安全風(fēng)險(xiǎn)來源，一方面繼承底層云計(jì)算環(huán)境本身的脆弱性與漏洞管理挑戰(zhàn)；一方面源于AI模型、算法、數(shù)據(jù)的先天技術(shù)缺陷與漏洞；還有一部分來自AI與云計(jì)算融合過程中產(chǎn)生的獨(dú)特新型攻擊面。這些風(fēng)險(xiǎn)已突破單一維度局限，呈現(xiàn)出多元交織、疊加放大的鮮明特征。

為從統(tǒng)一視角對(duì)AIaaS服務(wù)風(fēng)險(xiǎn)進(jìn)行系統(tǒng)化分析，安全牛構(gòu)建了AIaaS的風(fēng)險(xiǎn)框架，并重點(diǎn)識(shí)別了模型層、數(shù)據(jù)層、算力層及服務(wù)層的關(guān)鍵威脅與潛在影響。

AIaaS這種多層架構(gòu)進(jìn)一步使其風(fēng)險(xiǎn)演化出高耦合、可傳導(dǎo)、難溯源等特性。各層風(fēng)險(xiǎn)相互作用，構(gòu)成復(fù)雜的威脅鏈條。從風(fēng)險(xiǎn)可被利用程度，由高至低可劃分成以下依次遞進(jìn)的4個(gè)層級(jí)：模型層（高）＞服務(wù)層（高）＞數(shù)據(jù)層（中高）＞算力層（中）。模型層與服務(wù)層易被遠(yuǎn)程利用、攻擊自動(dòng)化程度高，是攻擊最容易實(shí)現(xiàn)的層級(jí)；數(shù)據(jù)層由于隱蔽投毒與隱私泄露長(zhǎng)期存在，屬于最難察覺且危害持久的層級(jí)；算力層最難被攻擊，但突破后影響平臺(tái)整體安全，可歸為最具破壞性的層級(jí)。

為契合AI云及AIaaS的場(chǎng)景化需求，報(bào)告在前期AI安全框架研究基礎(chǔ)上，進(jìn)一步梳理了與AI云相關(guān)的安全框架，包括：Gartner AI TRiSM、CSA AI Controls Matrix（AICM）、Google安全AI框架SAIF2.0以及AI云行業(yè)的代表服務(wù)提供商的相關(guān)實(shí)踐。這些框架都覆蓋AI/大模型全生命周期（數(shù)據(jù)采集/標(biāo)注、訓(xùn)練、驗(yàn)證、部署/推理、監(jiān)控/退役），并強(qiáng)調(diào)持續(xù)監(jiān)控、可解釋性、數(shù)據(jù)保護(hù)與訪問控制。具體區(qū)別詳見報(bào)告分析。

六、未來趨勢(shì)與展望

2025年是我國(guó)向“十五五”規(guī)劃過渡的關(guān)鍵時(shí)期，也是AI云服務(wù)產(chǎn)業(yè)從“算力建設(shè)期”向“智能生態(tài)化階段”過渡的關(guān)鍵節(jié)點(diǎn)。報(bào)告從政策導(dǎo)向、市場(chǎng)趨勢(shì)、社會(huì)需求、技術(shù)發(fā)展四個(gè)層面對(duì)AIaaS的發(fā)展趨勢(shì)進(jìn)行具體分析。

政策上，從“人工智能+”行動(dòng)的意見、“十五五”規(guī)劃的最新政策文件看，我國(guó)人工智能產(chǎn)業(yè)已完成戰(zhàn)略布局的基礎(chǔ)鋪墊，正處于全面邁入深度落地的重要發(fā)展階段。AIaaS作為“人工智能+”落地的重要方式，也會(huì)被推向場(chǎng)景化、行業(yè)化、可信化的方向。

產(chǎn)業(yè)趨勢(shì)方面，結(jié)合全球AI產(chǎn)業(yè)落地進(jìn)程與最新行業(yè)實(shí)踐，AI云已成為人工智能技術(shù)規(guī)模化滲透的核心載體，市場(chǎng)競(jìng)爭(zhēng)邏輯正從“算力規(guī)模比拼”向“生態(tài)價(jià)值構(gòu)建”“安全信任塑造”深度轉(zhuǎn)型。

需求側(cè)，一方面，企業(yè)對(duì)“快速落地AI能力”的需求持續(xù)上升，特別是行業(yè)化、場(chǎng)景化需求強(qiáng)烈。企業(yè)對(duì)AI價(jià)值快速轉(zhuǎn)化的追求，將促使AIaaS服務(wù)商持續(xù)優(yōu)化接入流程、簡(jiǎn)化工具鏈，讓中小企業(yè)也能低成本享受智能賦能。另一方面，多模態(tài)融合需求也在崛起，未來能夠?qū)崿F(xiàn)“一站式多模態(tài)數(shù)據(jù)處理”的AIaaS 服務(wù)將成為企業(yè)數(shù)字化轉(zhuǎn)型的核心支撐。此外，隨著AI深入核心業(yè)務(wù)流程，企業(yè)對(duì)AIaaS的需求將從“能用”升級(jí)為“可控、可信、合規(guī)”，可信安全需求升級(jí)，企業(yè)級(jí)合規(guī)可控成底線要求。

技術(shù)角度，AIaaS系統(tǒng)架構(gòu)隨AI技術(shù)發(fā)展快速迭代。首先，模型架構(gòu)方面，通用大模型將會(huì)轉(zhuǎn)向模塊化/專業(yè)化+高效推理的分層架構(gòu)；其次，部署方面將會(huì)向云架構(gòu)轉(zhuǎn)型，AI-native云架構(gòu)崛起，實(shí)現(xiàn)“AI驅(qū)動(dòng)的智能云調(diào)度”；算力布局方面，單點(diǎn)智算中心向“算力網(wǎng)絡(luò)化+邊云協(xié)同算網(wǎng)”；此外，運(yùn)維治理上，“資源監(jiān)控”將升級(jí)為“全鏈路可觀測(cè)+系統(tǒng)化治理”。

更多內(nèi)容請(qǐng)下載完整報(bào)告。

合作電話：18610811242

合作微信：aqniu001

聯(lián)系郵箱：bd@aqniu.com