引言：当用户一句“我的身份证号是110…”触发合规警报
上线第一周，某头部银行的智能客服就出了事——用户随口说的“我的身份证号是110…”，连同银行卡号、家庭住址，一起原样进了没加密的日志系统。372条含完整PII的对话日志，被《个人信息保护法》第66条盯上，罚了280万元，AI外呼服务停了半个月。
这不是个例。中国信通院《2024生成式AI安全治理白皮书》里写着：2023年国内大模型相关的PII泄露事件，四分之三以上，问题出在运行时没做动态防护，而不是训练数据污染。更现实的问题是：老派DLP工具平均要等1.8秒才反应过来，可大模型说话是流式的——字还没打完，话已经发出去了。
我们不聊理论。这篇讲的是怎么在真实业务里守住那道线：怎么让识别更准、脱敏更稳、合规更实、落地更顺。
一、PII防护不是扫雷，是听风辨位
它得真懂人在说什么
正则匹配？关键词屏蔽？这些对付不了“我老公的护照号E12345678”这种句子——实体边界都分不清，还谈什么保护。真正的防护得能看上下文：比如“张三的电话是138****1234”要拦，“请拨打138-1234-5678”就得放过；也得能接OCR截图、语音转写文本这些乱七八糟的输入；还得快——检测+脱敏必须压在300毫秒内，不然话已出口，再拦也没用。
唯客AI护栏跑过10万条真实金融对话：对身份证号、手机号、医保卡号等12类敏感字段，召回率99.2%，精确率98.7%，误报不到0.03%。中科院信工所李哲研究员在2024AI安全峰会上直接点出：“传统NLP工具包，在处理嵌套句式时普遍漏检。”
大模型让这事变得更拧巴
- 用户输入五花八门：谐音（“shenfenzheng”）、缩写（“SFZ”）、空格分段（“110101 19900307 1234”）……全是正则的噩梦；
- 模型自己还会“幻觉”：编客户案例时，冷不丁把训练数据里的真实手机号甩出来；
- 输出是流式的——检测延迟超300毫秒，那段带PII的话，已经进用户手机了。
别人怎么做的？效果如何？
- 正则方案：写得快，但变体识别率不到40%，而且只管输入，不管模型自己瞎说；
- DLP网关：能看全协议，但平均延迟1.2秒，跟大模型流式IO根本对不上拍子；
- 嵌入式运行时防护（比如唯客AI护栏）：输入输出双向拦，Token级实时脱敏，端到端延迟压在280毫秒内。
二、12类PII，怎么认准、怎么盖住、怎么不留痕
先说清，哪些是中国监管真盯着的
- 身份证号（15/18位、带X、空格分段都得认）
- 手机号（虚拟运营商号段、+86国际格式也得抓）
- 银行卡号（BIN识别+Luhn校验，不是光数位数）
- 护照号、港澳居民来往内地通行证号、外国人永久居留身份证号
- 医保卡号、社保卡号、病历号、疫苗接种记录编号
脱敏不是打码游戏
唯客AI护栏分三层动手：
- 前端显示：手机号变“1381234”，身份证号变“11010103071234”；
- 日志存储：AES-256加密哈希+盐值，原始PII从不落盘；
- 模型微调：自动剥离PII后生成合成样本，避免拿真实隐私去喂模型。
真实改造：一家寿险公司的理赔助手
上线AI理赔助手后，用户常主动甩出保单号、银行卡号、诊断证明编号。旧系统只认“银行卡”三个字，结果“我的农行卡尾号8866”整句进了日志。
上了唯客AI护栏之后：
- “农行卡尾号8866”被识别为银行卡号变体，当场脱敏；
- 诊断证明里的病历号（如“BJZY-2024-001234”）按字段单独掩码；
- 全链路审计显示：日均拦截含PII请求2.1万次，脱敏准确率99.94%。
三、合规不是填表，是每一步都有据可查
法条不是摆设，得拆成动作
- 《个保法》第21条：PII采集必须“最小必要”——防护得卡在输入那一刻，不该收的，连键盘敲击都不让它进系统；
- JR/T 0197-2020（金融数据分级指南）：PII必须L3级保护——加密存+访问审计，缺一不可；
- GB/T 35273-2020：所有PII处理操作，必须留全链路可观测日志，谁、何时、在哪、干了什么，一笔一笔能翻出来。
怎么塞进你现有的安全体系？
- 对接IAM，PII访问权限跟着员工角色走；
- 同步SOC平台，告警自动转GDPR/个保法合规报告；
- 支持私有化部署，数据不出域，等保2.0三级轻松过。
四、别踩坑：企业落地最常犯的三件事
四步走，比画大饼实在
- 摸清家底：用API流量镜像，把所有可能碰PII的接口全捞出来；
- 策略分层：客服场景身份证严防死守，营销场景邮箱可以放宽点；
- 小步试错：先在1%流量里开脱敏，盯着转化率、响应时长这些业务指标别崩；
- 边跑边修：看Dashboard里高频泄露场景是哪几类，回头优化提示词、训练数据、甚至用户界面。
这三个坑，我们见得太多
- 以为“模型不存数据就安全”？忘了缓存、日志、监控埋点里全是隐式残留；
- 只防输入不防输出？某政务AI回复“根据您2023年纳税记录……”，历史PII就这么漏了；
- 指望人工复核？某教育平台审核慢半拍，含学生学籍号的对话直接被转发到家长群。
总结：PII防护不是加个插件，是重新校准整个AI工作流
今天，它早就不只是合规选项，而是活下来的前提。它得贯穿需求设计、模型训练、服务发布、日常运维——不是某个模块的事，是整条链的呼吸节奏。
唯客AI护栏服务的200多家企业反馈一致：部署后，PII相关合规风险事件平均下降92.7%，日均拦截风险请求超50万次。真正的防护力，藏在每一次流式响应的毫秒之间，在每一个字符输出前，完成那一次无声的判断。
立即体验 唯客 AI 护栏
面向中国企业的 LLM 运行时安全防护系统，以毫秒级响应实现输入输出双向 PII 隐私数据保护，兼顾金融、政务、医疗等强监管场景的定制化脱敏需求。 申请部署评估