引言：当LLM成为PII泄露的新入口
2024年第一季度，一家头部金融SaaS平台出了事——客户在AI客服对话里随口说了自己的身份证号和银行卡号，系统没做脱敏，直接把带原始信息的日志同步进了公有云向量库。结果12万多条敏感记录暴露在第三方插件的沙箱环境里。监管通报、顶格罚款，一气呵成。
这不是个例。Gartner说，68%的企业级大模型应用上线前根本没部署运行时PII防护；中国信通院更指出，流式对话场景下的PII泄露占比高达73.5%，远超传统API调用。提示词越写越熟，风险却藏在每一次输入、每一个token输出里。本文不谈概念，只讲唯客AI护栏在200多家企业真实跑出来的经验：怎么检测、怎么脱敏、怎么审计——一条线拆清楚。
一、为什么老办法在LLM面前全歇菜？
正则匹配？它连用户说“我身份证尾号是1234”都抓不住
传统DLP靠正则匹配结构化字段，比如身份证号那串长长的表达式。可用户不会照着格式说话。他们说：“我身份证尾号是1234，卡号后四位5678”，或者“发票开给张三，税号91110000MA00XXXXXX”。这种嵌在句子中间的敏感信息，正则漏检率超过41%（唯客2024压力测试实测）。更麻烦的是，LLM会把一串身份证号切成好几个token，比如["1301", "02", "1990", "03", "07", "251X"]——老系统根本没法跨token拼回去。
只防输入，不管输出？等于关了前门，开了后窗
很多企业只在API网关拦输入，却忘了模型自己也会“说漏嘴”。某政务大模型就因为输出了“根据您提供的手机号138****1234，我们已为您预约……”，违反了《GB/T 35273-2020》第6.3条——响应中不该回显用户提交的PII。唯客实测发现，近四成PII泄露发生在输出端，其中近一半，是模型把用户刚说的话原样复述了出来。
过了等保，就等于合规？别自欺欺人了
《个人信息保护法》第21条只要求“采取必要措施”，但不少企业把“装了DLP”当成交差。一家医疗AI平台通过了等保三级，却没按《生成式人工智能服务安全基本要求（征求意见稿）》第5.2.3条配置不同业务场景下的脱敏强度，在医保结算对话里留了患者病历编号，被省级网信办点名整改。
二、真正管用的PII防护，得有这五项硬功夫
实体识别：不是靠关键词，是靠上下文理解
唯客AI护栏用的是BERT-BiLSTM-CRF加领域词典的混合模型，在金融、医疗、政务场景F1值做到98.7%。它能分清“北京朝阳区”是地名，“朝阳医院”是机构；内置十多种中国特有PII类型，从统一社会信用代码到港澳居民来往内地通行证号；对加空格、换行、中间插字的干扰（比如“身份证号：130102 1990 0307 251X”），识别准确率仍稳在96.3%。
动态脱敏：不是等整句话说完，而是在流里实时动手
批量脱敏太慢，等不起。唯客的做法是：第一个token进来就启动扫描；一旦发现疑似PII，立刻拉出前后共8个token的窗口判断；再按策略决定怎么掩码——金融场景手机号变138****1234，政务场景则必须全隐成******。某银行实测，千字对话平均耗时217毫秒，每秒能处理1200次请求。
策略引擎：脱敏不是一刀切，要看谁在用、在哪用
客服坐席可以看部分PII，外部API调用必须全脱；医疗场景下，患者姓名第一次出现可保留，第二次自动替换成“患者A”；还能跟OA或HR系统打通，识别出员工工号，内部沟通直接豁免。
三、真实踩过的坑：四个高危场景，一个比一个狠
场景一：RAG知识库喂错了料
某车企把客服对话日志（含VIN码、车牌号）原样塞进知识库向量化。唯客在写入向量前就拦住了——否则检索时一调用，PII就跟着扩散出去。就像《大模型安全实践指南》里写的：“RAG的‘垃圾进，垃圾出’特性，让PII污染呈指数级放大。”
场景二：多轮对话记性太好
用户第一轮说“我叫李四，电话13912345678”，第二轮问“我的订单进度如何？”，模型若没清掉历史里的PII，很可能回一句“李四先生，您的订单……”。唯客的做法简单粗暴：每轮输出完，立刻清空缓存里的PII上下文。
场景三：微调数据没清洗，模型学会记身份证
某教育公司拿课堂录音训练语音模型，录音里学生报了身份证号，数据没脱敏就扔进去训练。唯客在数据预处理管道里嵌了一个扫描模块，当场拦下12.7TB高风险数据，没让它进训练集群。
四、落地不绕弯：四步走，稳扎稳打
- 摸清家底：把所有LLM接口列出来——网页、API、SDK、插件，标出哪些地方最容易漏PII；
- 定好规则：对照《GB/T 35273》和《生成式AI服务安全要求》，画一张脱敏强度矩阵表；
- 小步试跑：先放5%流量接入唯客AI护栏，重点盯两个数：拦截准不准，误伤严不严重（建议控制在0.3%以内）；
- 全量切换：用双写模式，一边存原始日志，一边存脱敏日志，留痕、可查、能溯源。
总结：PII防护不是加分项，是入场券
大模型要从“能用”变成“敢用”，PII防护不是成本，是信任的起点。唯客AI护栏服务的200多家企业里，PII相关客诉平均降了82%，监管检查一次性通过率100%。每天拦截50万+风险请求的背后，是一套真正覆盖输入/输出双向、毫秒级响应、专为中国PII类型打磨过的系统——这才是大模型落地时，你真正需要的最后一道防线。
立即体验 唯客 AI 护栏
面向中国企业的 LLM 运行时安全防护系统，以双向防护与毫秒响应为核心，专为解决PII隐私数据保护这一关键痛点而设计。 申请部署评估