安全推理数据中心：安全工程的纵向一体化战略

RAND的AI、安全和技术中心于2026年8月4日发布了这份报告，提议采用纵向一体化架构来建设"安全推理数据中心"（SIDCs）——专用的安全等级5设施，设计用于保护前沿AI模型权重和推理免受最先进的民族国家对手的威胁。提议的设计采用严格的系统分割、单向数据二极管和形式化验证的跨域协议，以保证模型权重、算法和推理数据的机密性和完整性。作者们提出了从概念到电路的方法论，并得出结论：使用现有的、经过验证的通用计算硬件，SIDCs可以在今天建立，尽管操作限制（连接性有限、软件固定、物理访问受限）使其仅限于国家安全、应急响应和试点用例。

随着前沿AI模型成为关键的国家安全资产，这为政府和与防务相关的组织提供了一个具体的、可构建的架构，用于保护模型权重免受复杂对手的盗窃或篡改——与监督高价值模型部署的首席信息安全官（CISO）直接相关。

针对任何高价值或机密AI部署，评估SIDC架构原则（分割、数据二极管、形式化验证）与当前模型权重保护控制措施的对应关系。