2026-09-30

算力提供商的安全责任:从可接受使用到最终用途审查

算力正在成为一种基础能力,提供算力的企业也必须承担与之相称的责任。负责任的算力服务,应当在开通之前就把规则讲清楚。

当高性能算力成为一种可以按小时购买的服务,一个问题就绕不开了:这些算力被用来做什么,由谁来负责?

在传统观念里,基础设施提供商只是"卖水卖电",不过问用途。但 AI 算力的特殊之处在于,它既能训练造福社会的模型,也可能被用于欺诈、深度伪造、网络攻击,乃至受管制的军事用途。正因如此,各国监管机构对算力服务的关注不断提高,客户和合作伙伴对提供商的期望也在改变。

我们认为,负责任的算力服务,责任应当前置,在客户开通之前,而不是事后补救。

第一道防线:可接受使用政策

可接受使用政策,是算力提供商与客户之间最基础的规则。它需要清楚地回答:哪些用途是明确禁止的。

一份有效的政策至少应当覆盖:

  • 违反制裁与出口管制的用途
  • 生成儿童性虐待材料、未经同意的私密影像和针对真实个人的欺骗性深度伪造
  • 网络攻击、恶意软件传播和对他人系统的干扰
  • 未经许可的转售与访问权限转让
  • 加密货币挖矿,以及把算力包装成投资或收益产品

规则写清楚,客户才能知道边界在哪里;执行有依据,提供商才能在发现违规时果断暂停服务。

第二道防线:了解你的客户

算力不同于普通商品,同样一批 GPU,交给不同的人,风险完全不同。因此,客户身份核验是必要的一步:

  • 核实客户的公司注册信息与主要股东
  • 对客户及其主要股东进行受限方名单筛查
  • 对于高风险地区或高风险行业,进行更严格的尽职调查

这些工作会增加开通流程的步骤,但它保护的不只是提供商,也保护了守规矩的客户,避免与违规者共用同一套基础设施。

第三道防线:最终用途审查

对于高性能 AI 算力,仅仅知道客户是谁还不够,还需要知道算力用来做什么、在哪里使用。

最终用途声明要求客户说明算力的用途和使用地点,并承诺不用于军事用途或其他被禁止的用途。对于涉及出口管制的情形,提供商还需要按国家、芯片型号和服务形式逐笔审查,必要时由专业律师把关,部分请求也可能因此无法承接。

透明是最好的信任

安全责任不是把规则藏在合同深处,而是公开、清楚地告诉客户:我们怎么做、为什么这样做。

这正是 Qovane 集团设立信任中心的初衷。在信任中心,我们公开了集团在出口管制、制裁筛查、强迫劳动审查、数据保护与反腐败方面的做法,以及客户开通前需要提供的资料。我们相信,愿意把规则讲清楚的算力提供商,才值得长期托付。