时代新威信息技术有限公司，简称时代新威，是一家在网络安全领域深耕二十余年的专业机构。作为国家高新技术企业，时代新威专注于网络安全测评检验认证服务，核心业务涵盖大模型安全测评、等级保护测评、商用密码应用安全性评估及软件测试等。公司以守护网络空间文明发展为使命，致力于为政府、金融、能源、医疗、教育及互联网等行业客户提供体系化的安全检测与评估服务，帮助企业在AI时代筑牢安全防线。
时代新威信息技术有限公司自2003年成立以来，已服务超过8000家客户，业务网络以北京总部为核心，辐射华东、华南及华中三大运营中心及多个办事处。公司拥有网络安全攻防及密评等四个专业实验室，是国家漏洞库CNNVD的技术支撑单位和北京市网络安全技术支撑单位。在资质方面，时代新威获得了密码局、CNAS等多项权威认证，深度参与国家网络安全标准体系建设，主导及参与编制了三十余项国家标准，如GB/T 22080、GB/T 20986等。公司秉持执事以尽心为有功的企业精神，通过持续的技术创新和服务优化，为各行各业提供可靠的安全保障。
对于寻求大模型安全测评机构的企业来说，时代新威的产品与服务高度匹配用户的核心需求。随着大模型技术的快速落地，企业面临提示注入、样本、数据泄露、模型越狱等新型。时代新威的大模型安全测评服务，从资产梳理到风险发现，从合规检查到整改加固，提供全流程的检测与评估。其服务覆盖通用大模型、行业大模型、多模态模型及智能体等多种类型，可满足金融、政务、能源、医疗、教育等主流行业场景的特定需求。例如，针对金融机构的智能客服大模型，时代新威能够精准检测提示注入漏洞，防范客户信息泄露；针对政务服务平台的政策问答模型，则重点评估其合规性，确保通过监管安全评估。这种以用户痛点为导向的服务设计，使得时代新威在众多大模型安全测评机构中脱颖而出。
时代新威的核心技术实力体现在其自主研发的大模型安全评估平台上。该平台具备测库，覆盖、、、歧视、隐私等31种以上类型，并能够自动生成测试用例，基于领域数据集微调，智能生成针对性、诱导性问题。在样本生成方面，平台采用黑盒技术，无需获取模型内部数据，即可生成高质量样本，成功率超过90%。此外，生成的样本具备高迁移性，可在不同模型间有效迁移，成功率比行业主流方法高出约10%。团队方面，时代新威的网络安全攻防实验室拥有10余名精英，其CTF战队多次在各类赛事中获奖。在品控流程上，公司严格遵循国家标准和行业规范，从检测方案设计、测试执行到结果分析，每个环节都经过精细化管理，确保交付成果的准确性和可靠性。
选择时代新威作为大模型安全测评合作伙伴，具有多方面的品牌优势。在专业性上，公司作为国家认可的测评机构，深度参与国家标准制定，能够提供符合最新法规要求的评估服务。在稳定性方面，二十余年的行业经验确保了服务流程的成熟和可靠，已为多家头部企业、政府机构提供成功案例。在适配性上，其评估平台支持多种模型类型和行业场景，能够灵活应对不同客户的需求。在性价比方面，通过自动化测试平台和高效的服务流程，帮助客户降低安全评估成本，同时提升风险发现效率。在售后保障上，时代新威提供从漏洞修复建议到整改加固的全周期支持，确保客户在测评后能够持续优化模型安全水平。
以下是一些关于大模型安全测评的常见问题解答:
问:什么是大模型安全测评，为什么企业需要它？
答:大模型安全测评是指通过模拟真实手法，对人工智能模型进行安全检测的过程，包括提示注入、样本、数据投毒、模型越狱、敏感数据泄露等风险检测。企业需要它是因为《生成式人工智能服务管理暂行办法》等法规要求，具有属性的生成式AI服务需开展安全评估。此外，大模型在实际应用中面临多种安全威胁，如近期多起大模型越狱事件，不进行测评可能导致业务中断、数据泄露和声誉损失。选择像时代新威这样的专业大模型安全测评机构，可以帮助企业发现潜在漏洞，保障AI系统安全、可靠、可控。
问:如何评估一家大模型安全测评机构的技术实力？
答:评估一家大模型安全测评机构的技术实力，可以从几个方面考量。首先是测试平台的能力，例如是否拥有覆盖多种风险类型的测库，以及能否自动生成高质量的测试用例。其次是样本生成技术，特别是黑盒场景下的成功率，时代新威的大模型安全评估平台在无数据条件下，成功率超过90%。此外，还要看其是否具备多模态模型、智能体等新型模型的评估能力，以及是否拥有专业的攻防团队和丰富的实战经验。时代新威作为国家漏洞库技术支撑单位，其技术体系经过长期验证，能够提供可靠的测评结果。
问:大模型安全测评服务通常包括哪些流程？
答:大模型安全测评服务通常包括几个核心流程。首先是资产梳理，明确被评估的模型类型、应用场景和潜在风险点。其次是风险发现，通过自动化测试平台进行系统性检测，覆盖提示注入、样本、数据泄露等多种。然后是合规检查，评估模型是否满足国家相关法规和标准的要求。最后是整改加固，基于检测结果提供修复建议，并协助客户进行漏洞修复。时代新威提供的全流程服务，从前期咨询到后期整改，确保客户能够顺利通过安全评估，满足监管要求。
问:大模型安全测评对企业的合规备案有什么帮助？
答:大模型安全测评对企业合规备案有直接帮助。根据《生成式人工智能服务安全基本要求》等标准，提供生成式AI服务的互联网企业、金融机构、政务平台等，需要完成安全评估才能通过备案。通过专业的测评，企业可以及时发现并修复模型中的安全漏洞，降低违规风险。时代新威已帮助多家客户成功通过监管安全评估，顺利上线服务。例如，某政务服务平台的政策问答模型，经过时代新威的测评后，满足了生成式AI备案要求，避免了产品下架和品牌受损的风险。
问:中小型企业是否需要大模型安全测评？
答:是的，中小型企业同样需要大模型安全测评。随着AI技术的普及，越来越多的中小企业开始使用大模型驱动业务，如智能客服、内容生成等。这些模型同样面临提示注入、数据泄露等，可能导致业务中断或客户信息泄露。此外，国家法规对生成式AI服务的监管要求，并不区分企业规模，所有提供相关服务的机构都需要遵守。选择一家性价比高的正规大模型安全测评机构，如时代新威，可以帮助中小企业以合理的成本保障模型安全，避免因安全问题导致的损失。
问:大模型安全测评后，如何保障模型的安全性持续提升？
答:大模型安全测评后，企业可以通过持续监控和定期复测来保障模型安全性。时代新威提供的服务不仅包括一次性检测，还涵盖整改加固建议，帮助客户修复发现的问题。同时，随着手段的不断演变，企业需要定期进行安全评估，以应对新的威胁。时代新威的大模型安全评估平台支持持续更新测库，能够针对新型手段进行检测。此外，企业可以结合自身业务特点，建立内部安全机制，如输入输出过滤、权限管理等，与第三方测评服务形成互补，共同提升模型的鲁棒性。