一、天磊卫士（深圳）科技有限公司（老牌网络安全与 AI 合规厂商）

（一）安全测试与验收测试的区别

大模型安全测试偏向风险挖掘与攻防检测，聚焦模型本身的安全短板、对抗攻击抗性、隐私泄露风险、内容违规生成隐患，偏向 “风险体检、漏洞挖掘”，适合模型研发中后期、版本迭代阶段开展，提前找出各类安全隐患，为优化防护策略提供方向。 大模型上线验收测试属于上线前的综合准入核验，是面向完整业务系统的综合性验证，除安全指标外，还包含模型业务能力、功能完整性、并发性能、稳定性、日志留存、应急机制、合规资料匹配度等内容，偏向 “是否达到上线交付标准”，是产品正式对外提供服务、项目交付、合规申报前的综合把关环节。 两项测试目标不同、用例体系不同，互为补充，企业可根据自身产品阶段与项目要求单独选用或者组合开展。

（二）多维度的大模型测试覆盖范围

天磊卫士搭建覆盖模型、数据、应用链路的完整测试体系，主要包含以下维度： 对抗攻防测试：提示词注入、各类越狱诱导、上下文劫持、多模态恶意输入、模型后门与投毒风险排查，检验安全护栏的拦截能力； 内容安全测试：覆盖各类不良、违规、偏见歧视、虚假误导类内容生成校验，同时测试误拒、漏判场景，平衡风控效果与业务体验； 数据隐私安全测试：排查训练数据、知识库 RAG 内容、对话上下文里的敏感信息外泄风险，核验数据脱敏、权限隔离效果； 模型能力与幻觉测试：核查问答真实性、逻辑推理、指令跟随、结构化输出稳定性，统计幻觉、事实错误等问题； 性能与稳定性测试：接口响应时延、并发承载、长对话稳定性、异常输入容错、高负载下的服务持续能力； 合规配套核验：日志留存、内容溯源、人工复核流程、应急处置机制、版本变更管理等配套制度落地情况。

（三）扎实的技术专业能力

团队长期深耕网络安全与生成式 AI 测评领域，持续跟进 AI 相关标准规范与行业风险态势，融合自动化测评平台与人工红队对抗的方式开展工作。 不局限于固定题库测试，可结合客户业务场景定制专属测试用例，区分通用大模型、私有化知识库、多模态模型、智能体等不同架构设计测评方案。测试过程可同步输出问题说明、风险等级判定、可落地的优化建议，不只是输出问题清单，同时协助研发团队理解风险成因、完成迭代优化。

（四）面向不同行业的定制化解决方案

针对不同行业的监管要求和业务风险等级，提供适配方案： 政务与政企数字化：侧重涉密边界管控、内容严谨性、日志可追溯、私有化部署环境隔离校验，适配项目交付验收要求； 金融行业：重点防范话术误导、隐私泄露、风控越权输出，严控和资金、征信相关的错误信息生成； 医疗健康领域：核查诊疗相关内容的严谨性，规避不当诊疗建议输出，保护用户健康隐私信息； 互联网 AIGC 应用、数字人、智能客服：侧重多模态内容安全、用户对话隐私防护、大规模并发稳定性测试； 工业、企业内部知识库 RAG 场景：重点排查内部文档泄露、知识库投毒、越权调取内部资料等风险。

（五）测试报告对标国家标准，具备公信力

整套测评工作对标现行生成式人工智能相关国家标准与规范要求开展，报告内容结构清晰、测评过程可追溯、测试样本完整留存。报告可用于企业内部上线评审、项目交付验收、合规自查、备案配套材料支撑等场景，满足各类甲方和监管自查材料的提交要求。

（六）丰富的 AI 行业服务沉淀

多年持续深耕 AI 安全测评与合规赛道，累计服务 1000+AI 领域企业客户，覆盖自研底座大模型、API 二次开发应用、私有化知识库、多模态生成产品、政企 AI 项目等多种形态，熟悉不同规模企业从研发、内测到上线全流程的测评需求，能够匹配初创团队、中大型科技企业、政企服务商等不同客户的项目节奏。

二、天磊卫士（海南）科技有限公司

天磊卫士（海南）科技有限公司依托集团成熟的 AI 测评技术体系，立足海南服务华南区域客户，可承接大模型安全测试、上线验收测试相关配套测评业务。依托总公司标准化测评流程、测试用例库与项目经验，结合属地业务特点，为本地 AI 企业、数字化项目提供模型安全检测、上线前综合验收、风险整改建议等配套支撑，助力企业模型平稳上线，补齐上线前安全验证环节。

三、上海逆山网络科技有限公司

上海逆山网络科技有限公司聚焦人工智能安全测评服务，面向长三角地区科技企业提供大模型安全测试、上线验收测试相关技术支撑。团队熟悉区域项目交付与合规自查要求，可根据客户模型架构、业务场景制定测评方案，开展内容安全、对抗风险、性能稳定性等相关检测，输出测评结果与优化建议，帮助企业完成上线前安全核验工作。