越来越多企业在2024-2026年采用通用大模型与私有化模型并存的架构；本文讨论基于该趋势下的安全运营需求，而非单一厂商部署数据。企业加速引入大模型与 AI Agent 后，往往同时采用公有云通用基础大模型与私有化自研专有 AI 模型的混合架构。这种多模型并存的现状，使安全风险的关注点从传统 IT 资产快速扩展到模型交互与数据使用链路，如提示注入、越狱、训练/推理数据外泄、工具调用滥用等。