DeepSeek赋能安全运维
智能化转型的实战之道
目录/CONTENTS
1安全运维的时代新挑战
2DeepSeek助力安全运维实战案例（上）
3DeepSeek助力安全运维实战案例（下）
4总结与展望
安全运维的时代新挑战
GOPS , i?X}v8?(Q?pG?XO?Qp.?J?R?@?(2025 · ^?5?u@
安全运维的时代新挑战
65%
65%高管非常担忧使
用大模型产生的意外
后果，如某制药公司
担心生成可用于生物
武器的分子结构。
96%
96%公司领导者认为
大模型应用会增加额
外风险，某医疗机构
AI曾因数据合规问题
引发监管部门审查。
88%
88%高管愿意投资大
模型应用，如某银行
AI新系统可在几秒内
完成需几万小时的贷
款审查工作。
75%
75%的企业已禁用或
考虑禁用公共大模型
服务，某科技巨头已
限制员工使用，以防
范数据泄露风险。
GOPS , i?X}v8?(Q?pG?XO?Qp.?J?R?@?(2025 · ^?5?u@
安全运维的时代新挑战
语义理解盲区
(}a> , B?,(}×2&?i?R?{P}\?? -F
?gD?Kw'?1$&s&tO?N|}7oRNRck=OY-
优中预助是盾UnicodeROL??O?=?u??{}W?B
GPT> , ?B_?o
模型行为难以预测
8?W?66?'5V?hgk0I?,;>??{0Z??,03
'ak0&v0Z??- ?{> , ? krW?yMoRNRc
5???Pȝv}oSŗ'52Y??{??gbI?.hg
'?4%/.?[62%o
攻防严重不对称
OY-O-Dk=W?6(.?&x> , naS?B?D??{
k=?J?TKR?确z ??E?ngc?oRNRc??>P
k=token(.?OY-?{(?Claude\g????
}EO?Lo
(}a> , ??}Am?8?Oj
?en?8?W?6m?W?t_- &??{/?Rcm?> , ??J?(dy?Y??&?-xJ>R?Rcm?K?I?o?B/??{}?}^
> , ? kr^aQ`03???{??J?~c???&?5?}?}^ny?}a1$C?k=&r?{?{0Px???b?7?n,) U,
]5y?}a1$R?Z뜱'?S,I?'+nq?模8?m?> , ?{h?o
以优最?{8?W?6m?- h??{5?(}a&r?{??J?&?&s?{P 7?'+&g&?????o??{??> , K?I?o
安全与功能的矛盾
7?E?J.的8?OY-??{> , ?B_ܨ?([
F??J1$(d??oRNRcB?8?O?LQr?{?B
_?? ?]/=?\?E?,?p?hg??23.7%?{k=
J*_?HCި?31.4%o
GOPS , i?X}v8?(Q?pG?XO?Qp.?J?R?@?(2025 · ^?5?u@
安全运维的时代新挑战
来源：https : //owasp.org/www-project-top-10-for-large-language-model-applications/
01
提示词注入
02 03 04 05
不安全的输出处理训练数据投毒模型拒绝服务供应链漏洞
06
敏感信息泄露
07 08 09 10
不安全的插件设计越权操作过度依赖模型盗窃
这种攻击通过巧妙构造的输入操纵
大模型，导致大模型执行非预期操
作。直接注入会覆盖系统提示词，
而间接注入则操纵来自外部源的输
入。
当大模型输出未经严格审查就被
接受时会发生此漏洞，可能暴露
后端
黄一川425