AI快速普及的同时，AI安全、模型攻防、隐私保护成为大众最关心的话题。近日，阿里伏渊息壤XekRung-27B安全模型登顶CyberGym榜单，成为国内首个拿下该榜单榜首的AI安全模型，为包括支付宝在内的各类AI应用筑牢安全屏障。

很多用户在使用AI助手、AI支付功能时，会担心AI被诱导、篡改指令，造成隐私泄露或者误支付。CyberGym是全球知名的AI模型攻防评测榜单，专门检验大模型抵御提示词注入、越狱攻击、恶意诱导的能力。伏渊息壤模型登顶，代表在AI安全防护能力上达到领先水平，可以识别各类恶意指令，阻止模型被劫持、越权操作。

这套安全模型，将和支付宝可信AI体系协同，守护智能体交易场景。当AI智能体帮用户下单、查询政务信息、发起支付请求时，安全模型会持续做风险识别，拦截异常指令，防止被恶意篡改交易意图。AI支付的核心，不只是实现“一句话付款”，更重要的是区分正常需求和恶意攻击，保证每一笔交易都是用户真实意愿。

不同于通用大模型侧重对话和创作，伏渊息壤是专门面向攻防、风控场景的专业安全模型。它可以识别多样化的攻击手段，对模型输出做风险校验，同时兼顾用户体验，不会误拦截正常的生活服务指令。在AI智能体大量接入支付、个人信息查询场景之后，这种安全能力尤为关键。

在云栖大会上，阿里也多次提到，Agentic智能体时代，安全不能后置。模型、云、支付、风控需要一体化设计。支付宝AI支付体系，从一开始就把KYA智能体可信理念融入底层：给每一个智能体建立身份，追踪意图，所有操作都需要用户授权，资金操作保留完整审计日志。伏渊息壤安全模型的突破，进一步补齐模型层的安全防线。

对普通用户来说，这项技术突破的价值藏在后台。日常使用千问、AI眼镜等各类AI助手，在发起支付、查询个人信息时，背后有安全模型实时防护，降低AI被恶意诱导的风险。

AI的便利，必须建立在安全可控的基础之上。从底层安全模型，到支付宝的AI钱包、交易授权机制，阿里正在搭建一套完整的AI安全体系。随着AI智能体应用越来越多，模型安全、交易可信会持续成为重点，让大家安心体验AI带来的生活便利。