文档中心

大模型应用防火墙

产品动态

新功能发布记录

本文档介绍大模型应用防火墙产品功能发布和文档动态，欢迎体验。

2026 年

2026 年 10 月

发布时间	功能	说明	相关文档
2026-10-22	开发	新增高危操作 SDK 调用示例	高危操作检测
2026-10-13	资产	资产自定义标识：资产接入页面支持自定义资产属性信息，便于查找并选择对应的模型配置。	配置 SDK 接入参数配置流量接入参数配置模型接入参数
		防护	知名 IP 检测：模型滥用防护新增知名 IP 相关检测分类，支持识别动漫、影视、游戏和品牌形象等内容，并根据关联策略执行观察或拦截等动作。	配置模型滥用防护策略
				高危操作防护：支持解析工具调用（ToolCall）信息，在工具执行前识别可能危害系统、网络或数据安全的操作，并按独立策略执行观察或拦截。	配置高危操作防护策略
				算力消耗静态频控：算力消耗攻击防护支持静态频控配置，同时满足内容长度和调用频次两个条件后，将触发防护策略执行动作。	配置算力消耗攻击防护策略
		排障	降级原因说明：根据不同类型的降级原因提供排查方案	查看和分析日志错误码说明

2026 年 9 月

发布时间	功能	说明	相关文档
2026-09-07	检测	伪造内容检测结果增强：在线测试现可在返回伪造标签和置信度的同时，标记图片中的可疑区域并提供判定说明，帮助审核人员快速定位疑似伪造位置、理解检测依据并完成人工复核。	在线测试防护效果检测深度伪造图片并获取风险位置和原因
		运营	新增接入调优：自动化运营现可分析混合输入、输出日志中的结构化字段和业务包装内容，生成并验证预处理提取规则，使检测引擎聚焦真正需要送检的文本，减少无关字段引起的误报或漏报。策略调优同时支持在线日志、离线样本和快速调优，覆盖样本确认、回归测试与策略发布的完整闭环。	通过接入调优提取有效送检内容
		防护	提示词攻击防护支持图片检测：支持识别图片中承载的文本，并检测其中是否包含提示词攻击内容，防止攻击者通过将恶意指令隐藏在图片中绕过文本检测。	配置提示词攻击防护策略
		日志	敏感数据脱敏存储：日志详情页面新增日志配置入口。开启敏感数据存储后，命中敏感信息防护的日志会先脱敏再存储，并以掩码形式展示银行卡号、电子邮箱、身份证号、电话号码等敏感内容，降低敏感信息明文留存的风险。	查看和分析日志
		开发	检测与安全代答合并调用：调用 Moderate 接口时，可通过 CallGenerateOnOptimize 参数请求安全代答。最终处置动作为安全代答且代答生成成功时，安全代答内容会随检测结果一并返回，减少接口调用次数并简化业务响应链路。	检测内容并获取安全代答内容
		体验优化	控制台列表交互优化：优化防护规则、攻击日志、资产管理、证书管理和自定义词库等页面的信息展示与快捷操作。列表中可直接查看对象名称和 ID，部分名称支持单击进入详情；悬停后可查看 AppID、路径和路径 ID 等关联信息，并快速复制所需内容。名称复制、编辑等通用操作同步增加统一的交互边界和权限校验，提升信息查询与配置效率。	--

2026 年 7 月

发布时间	功能	说明	相关文档
2026-07-30	实例&计费	机密模型检测：新增后付费机密版大模型应用防火墙，支持通过 SDK 检测文本内容，满足机密业务场景下的大模型内容安全防护需求。异步检测：支持按量支付文本、图片和文件的离线检测费用。	计费详情
		防护	深度伪造检测能力提升：新增以下检测分类 10900000：默认伪造 10901000：PS 伪造 10902000：伪造实体 10903000：伪造文本 10904000：伪造人脸模型滥用检测能力提升：新增以下检测分类 10116002：违法违规 10116004：公序良俗 10116006：隐私泄露 10116008：虚假信息	检测输入或输出内容是否合规
		日志	新增攻击日志分析入口：可查看请求命中的检测分类、命中内容和判定原因，帮助快速定位内容被判定为风险的原因。日志字段同步新增结构化风险命中详情，展示风险标签、命中来源及自定义敏感词命中信息。	查看攻击事件详情
		运营	调优样本审核：支持审核系统标记的疑似误报和疑似漏报样本。对于原始检测结果符合预期的样本，可单条或批量标记为“符合预期”，减少无效样本对后续策略调优的影响。	通过策略调优减少误报漏报
2026-07-06	防护	自定义拦截响应：新增 text/event-stream 页面类型，允许以 Server-Sent Events (SSE) 格式向客户端返回流式拦截数据，提升与流式前端框架的兼容性。	配置自定义响应拦截策略
2026-07-06		防护	多模态敏感数据检测：敏感数据防护支持检测图片中的真实人脸和车牌信息。	配置敏感数据防护策略

2026 年 6 月

发布时间	功能	说明	相关文档
2026-06-17	防护	在线测试：在控制台快速验证防护效果并复用测试配置核心能力：支持在控制台内直接提交测试样本，对已接入的资产或自定义模型发起测试任务；可查看任务执行状态与检测结果，并支持通过历史记录复制任务复用配置，降低验证成本、缩短调试周期。应用场景：适用于防护策略上线前校验与回归测试、规则调优与效果对比，以及伪造内容检测、自定义模型发布前的样本验证等场景。	创建在线测试任务
2026-06-17		防护	机密模型防护：支持使用机密版大模型应用防火墙，并通过 SDK 完成接入与检测。通过全链路加密和隔离处理，保护数据在推理、传输和返回过程中的机密性，避免公网明文流转，降低数据泄露和合规风险。	机密模型检测
2026-06-10	实例	支持按需选购幻觉检测、自定义商业隐私数据、异步检测、自动化运营功能，对应计费项上线。	计费详情

2026 年 5 月

发布时间	功能	说明	相关文档
2026-05-26	防护	幻觉检测：识别模型回答与参考资料不一致的内容核心能力：综合分析用户问题、参考内容和模型输出，检测回答是否与提供的上下文或引用资料一致，并记录检测结果。应用场景：适用于知识问答、智能客服和业务助手等场景，可用于模型上线前测试、线上回答巡检及知识召回和提示词优化。当前为邀测能力，需开通权限后使用。说明该功能当前为邀测状态，请联系销售经理申请试用。	配置幻觉内容防护策略
		防护	自定义商业数据：识别企业专属敏感资料核心能力：支持上传企业样本文件并提取检测特征，用于识别合同、报价单、客户清单、采购协议和内部表单等企业专属资料。命中后，可根据自定义检测规则执行观察或拦截等动作。应用场景：适用于客户资料、合同与法务、人事、财务等业务资料保护，补充内置商业数据类型无法覆盖的企业专属场景。	配置自定义商业数据
		防护	多轮对话检测：支持通过 SDK 传入会话轮次 ID（RunID）和会话 ID（SessionID）后，您可以在攻击日志中按会话维度聚合记录，并追溯完整对话链路。	多轮对话检测
2026-05-11	防护	TC260 安全风险分类适配：支持将检测标签映射到 TC260 安全风险分类，帮助你统一风险归类并提升安全事件分析效率。	--
		检测	Deepfake 伪造内容检测：精准识别 AI 生成与篡改痕迹核心能力：通过深度特征分析，精准识别图片与视频中是否存在 AI 生成、深度伪造、拼接篡改等异常痕迹，并输出伪造嫌疑判断。应用场景：可广泛应用于保险理赔、物流货损等业务，有效降低因虚假材料带来的业务风险和经济损失。	使用伪造内容检测功能识别深度伪造图片或视频
		检测	数据合规审核助手：交互式完成批量审核与助手调优核心能力：提供从样本上传、风险识别、人工反馈到策略发布的全流程闭环体验。您可以直观地看到检测结果，对误判进行反馈，并通过一键“重新检测”来验证审核结果。多模态支持：支持文本、图片、文档的混合批量检测，满足您多样化的审核需求。应用场景：适用于模型上线前的合规测试、业务运营中的内容巡检，以及审核助手的持续迭代调优。说明该功能当前为邀测状态，请联系销售经理申请试用。	使用数据合规审核助手识别数据合规风险
		运营	自适应策略调优：智能化解决误报与漏报核心能力：系统可自动分析历史日志，识别潜在的误报与漏报请求，并生成可验证的策略优化建议。您只需进行人工确认，即可完成策略的回归测试与发布。应用场景：适用于解决线上业务中出现的误报过多、疑似漏报，或因业务变化导致的策略效果波动等问题。	通过策略调优减少误报漏报

2026 年 3 月

发布时间	功能	说明	相关文档
2026-03-24	防护	支持对音频（MP3、WAV 格式）、视频（MP4、AVI 格式）进行内容安全检测。	计费详情配置模型滥用防护策略音频检测视频检测
2026-03-24	资产	针对通过流量网关接入的资产，新增送检内容自定义功能。可以通过配置内容的前后缀匹配规则来精确指定送检范围，过滤掉无需检测的数据（例如固定的系统提示词或模板化文本），仅对核心业务数据进行安全检测，帮助提升检测效率和准确性。	配置流量接入参数配置模型接入参数

2026 年 1 月

发布时间	功能	说明	相关文档
2026-01-21	资产	新增资产接入方式对比说明，辅助您快速选择合适的接入方式。	资产接入方式说明
2026-01-21	防护	自定义词库功能现已全面升级，为您提供更灵活精细的内容管控能力。新词库采用“词库-检测分类-规则”的三层架构，帮助您实现精细化内容管控。	配置自定义词库

2025 年

2025 年 12 月

发布时间	功能	说明	相关文档
2025-12-25	防护	多模态检测升级：您可以为通过任意方式接入的资产配置模型滥用防护策略，检测图片和文档中的血腥、暴力、色情等不良内容，以保障您的业务合规与安全，防止模型被滥用。	配置模型滥用防护策略
2025-12-25	开发	API：检测输入或输出内容是否合规 API 新增以下检测能力：文档内容检测：对文档内容进行检测以规避血腥、暴力、黄色等不良内容，保障合规性与安全性，防止模型被滥用。多模态混合检测：一次请求可以同时传入多个文本、图片或文档内容进行合规检测，以提升检测效率。 SDK：支持配置代理服务，如果你的大模型业务使用代理服务器转发客户端数据（如用户输入内容）、接收并回传服务端数据（如模型响应结果），可在 SDK 初始化时配置代理相关参数以满足业务所需。新增文档内容检测、多模态混合检测示例代码。	检测输入或输出内容是否合规 SDK 概览
2025-12-05	防护	自定义防护：您可以通过提供样本内容来训练专属防护模型。将该模型关联到自定义检测分类，并在规则中将分类关联至您的防护资产即可实现自定义防护。这种定制化模型能更好地适应您的业务场景，提供更精准、有效的防护。自定义代答库：您可以为不同的检测分类设置一个或多个定制化的替代回答。当用户的提示词命中某个分类时，系统将返回对应的预设回答，供您的应用响应最终用户，这有助于提升服务响应速度和用户体验。	自定义防护说明配置自定义代答库创建自定义防护模型防护特定业务

2025 年 11 月

发布时间	功能	说明	相关文档
2025-11-06	开发	新增 PHP SDK 示例供开发者参考。	SDK 概览

2025 年 10 月

发布时间	功能	说明	相关文档
2025-10-21	防护	支持对通过 SDK 方式接入的资产，配置针对图片内容的模型滥用防护策略，防止利用图片传播恶意或不合规内容。	配置模型滥用防护策略 SDK 概览

2025 年 9 月

该版本对大模型应用防火墙控制台进行了升级，旧版本产品将继续保持其现有功能及运行状态，不会因本次升级而强制停用。您可依据业务需求和安全策略，选择继续使用旧版本或升级至新版本。如需查看旧版文档请前往历史版本目录。

发布时间	功能	说明	相关文档
2025-09-11	开发	更新大模型应用防火墙接口服务域名。更新内容检测接口，将用户提示词检测和模型响应检测合并为一个统一的检测接口，优化检测逻辑。更新代答接口，只需传入检测消息 ID，代答内容自动以流式方式返回。支持通过 SDK 方式对隐私数据进行脱敏。	SDK 概览检测输入或输出内容是否合规生成安全代答内容
2025-09-11	攻击日志	支持展示 SDK 接入资产的攻击日志。	-
2025-09-11	日志详情	更新日志字段，确保用户可以通过日志查看和分析更全面地了解防护情况，以便及时优化防护策略，提升系统安全性。	日志字段说明
2025-09-11	资产管理	提供自定义应用类型接入指引，帮助用户设置提示词位置与响应位置，快速完成资产接入。	配置自定义应用类型
2025-09-11	访问控制	简化访问控制配置，基于源 IP 地址实现精准访问控制，帮助用户快速限定或放行特定 IP 的网络流量。	配置访问控制策略
2025-09-11	大模型防护	算力消耗检测优化，提升检测准确性和实时性。模型滥用防护、敏感数据防护和话题控制策略增加安全代答执行动作，为用户提供安全可靠的响应内容，降低合规风险。	防护策略介绍
2025-09-11	实例管理	新增包年包月订阅方式，支持用户根据自身需求灵活选择，满足多样化的购买场景。支持退订或变更实例规格，方便用户根据实际用量调整套餐。	计费详情创建大模型应用防火墙实例

2025 年 7 月

发布时间	功能	说明	相关文档
2025-07-03	防护	话题控制是大模型应用防火墙的一项定制化防护功能，它可以基于您提供的敏感话题内容（包括敏感词、黑白样本等）进行智能训练，并自动生成检测语料。	配置话题控制策略
2025-07-03	防护	支持针对流式响应内容配置自定义响应拦截策略，当大模型检测的响应内容为流式内容时，可确保合规内容正常输出，拦截并替换违规内容块，从而有效保障内容的合规性。	配置自定义响应拦截策略
2025-07-03	防护	新增 SDK 方式接入教程文档，帮助您从 0 到 1 快速搭建并接入防护服务并验证效果。	通过 SDK 接入并验证模型滥用防护效果

2025 年 4 月

发布时间	功能	说明	相关文档
2025-04-09	SDK	SDK 接入方式下，支持将大模型响应内容以流式方式传输给大模型应用防火墙进行检测，用户可根据检测结果自行决定处置方式。	SDK 概览

2025 年 3 月

发布时间	功能	说明	相关文档
2025-03-31	资产管理	优化 SDK 接入配置，一键自动生成接入点域名。	配置 SDK 接入参数
2025-03-31	防护	支持用户自定义响应拦截策略，指定拦截后的响应页面内容。	配置自定义响应拦截策略
2025-03-27	首页	展示用户接入网站的总览数据和安全数据，帮助您快速了解网站的安全状况。	查看安全概览信息
2025-03-27	攻击详情	支持集中查看大模型应用防火墙的策略防护结果，包括命中规则、攻击类型、执行动作等信息。	查看攻击事件详情
2025-03-27	日志详情	日志功能支持为大模型应用防火墙上已添加的防护资源采集 Web 攻击及访问日志数据，并基于火山引擎日志服务提供检索分析、监控与告警、数据可视化等功能，帮助您快速了解 Web 请求业务的状态和防护效果，以便及时处理异常。	查看和分析日志下载日志和查看导出历史日志字段说明
2025-03-27	资产管理	通过多种方式将您需要防护的网站接入大模型应用防火墙中，展示防护网站的基本信息、关联防护策略和攻击详情。	资产接入方式说明
2025-03-27	防护	支持配置访问控制、算力消耗防护、提示词防护、模型滥用防护、敏感数据防护等策略。支持设置自定义词库。	配置访问控制策略配置算力消耗攻击防护策略配置提示词攻击防护策略配置自定义词库
2025-03-27	实例管理	创建大模型应用防火墙，支持的防护规格包括： 50个防护域名（5个一级域名） 1,500 QPS业务请求 1,500 QPS大模型访问请求 1,000 条黑（白）名单访问控制策略 1,000 条算力消耗策略 1,000 条提示词防护策略 1,000 条模型滥用防护策略 1,000 条敏感数据防护策略支持 http 和 https 协议	创建大模型应用防火墙实例计费详情
2025-03-27	开发	支持 SDK 接入调用提示词合规判别和模型优化回答内容。	SDK 概览

最近更新时间：2026.10.22 21:32:34

这个页面对您有帮助吗？

有用

无用