使用 AICC 后，腾讯云能否读取您的数据？
在使用 AICC 可信推理时，用户数据明文的可见范围限制在用户客户端（含本地安全代理）和经过验证的可信执行环境内。处于该可信边界之外的腾讯云平台组件、运维人员以及其他租户，无法直接访问这些明文内容。该保护由以下三层机制共同实现：
端到端加密：客户端 SDK 或您部署的安全代理在敏感内容进入云端链路前完成加密。请求到达可信处理边界后才被解密，受保护的响应内容在离开该边界前重新加密，使边界外的网关、转发与调度组件无法直接读取业务明文。
可信执行与隔离：数据在授权的可信处理环境内解密并参与计算，通过适用硬件的内存透明加密、隔离与访问控制机制，限制外部主体对明文的访问。
身份验证与密钥授权：客户端验证服务身份及硬件证明后建立安全会话。数据密钥按会话、请求和通信方向分别派生，获取密钥时校验会话有效性、请求凭证和时间窗口，限制解密能力的使用范围。
AICC 的安全能力可以由您自行验证吗？
可以。AICC 通过远程证明（Remote Attestation），支持您核验服务身份、硬件证明及报告覆盖的运行环境状态。您可以使用客户端 SDK 完成证明与安全会话校验，也可以在获取原始证明材料和所需证书链后，在本地独立复验。具体包括：
验证证明来源与完整性：以通过可信渠道预置的硬件厂商根证书为信任起点，校验证书链和硬件证明报告的签名，确认其来源及内容完整性。准备好完整验证材料后，相关密码学校验可离线完成。
核查环境是否符合预期：将报告覆盖的硬件安全状态、软件度量值等信息，与您认可的基线和安全策略进行比对。具体可验证的内容取决于硬件类型、度量范围和部署方式。
确认与安全会话的关联：客户端 SDK 验证硬件证明与服务身份的绑定关系，并校验本次会话的协商信息。相关校验通过后，才继续完成会话密钥派生或加密导入，用于后续业务请求的加密保护。
腾讯云仅按约提供服务，不会对数据进行任何未获授权的使用。远程证明将这些约定转化为可在生产环境中逐项核验的密码学证据，验证所依赖的信任起点是固化在芯片内、不可篡改的硬件信任根，校验过程由您独立完成。
AICC 的远程证明具体验证了哪些内容？
远程证明的度量范围覆盖 13 个以上维度，自底层硬件至业务运行时形成完整的信任链，主要包括：
运行环境信息：硬件信任根凭证、固件与内核的完整性。
安全镜像信息：推理集群镜像的完整性度量值。
进程信息：运行中的进程清单。
网络端口信息：运维接口、调试端口与日志外发通道的关闭状态。
模型信息：所加载模型的完整性。
AICC 在运行过程中持续校验上述度量值，并非仅在启动时检查一次。
使用 AICC 推理，数据会被留存吗？
AICC 不留存推理数据。请求与响应在传输链路中以密文形式存在，仅在经远程证明的可信执行环境（TEE）内解密，并短时参与计算；处理完成后，明文随内存释放，不写入持久化存储。会话密钥按会话和方向分别派生，并设有有效期，过期后即失效。
多轮对话：多轮上下文随每次请求加密提交，服务端为加速推理生成的上下文缓存（KV Cache）同样位于可信环境的保护范围内，按策略过期淘汰，不跨会话、不跨租户复用。
工具调用与外部服务：工具调用、外部检索等场景需要将数据发往 AICC 可信边界之外的服务，这些数据离开可信边界后的处理与留存不在 AICC 的保护范围内，由相应工具或服务提供方另行承诺。建议您仅使用可信的工具提供方，并事先评估其数据处理情况。
AICC 保护的只是输入数据，还是也包括模型权重？
两者都包括。对于部分业务而言，自研模型的权重本身就是核心资产。
在 AICC 中，用户上传的模型权重，被保护在经安全验证的可信执行环境内，腾讯云无法获取用户模型权重。
使用国产 GPU 算力时，AICC 如何实现数据保护？
部分国产 GPU 尚未提供与主流 GPU 同等的 GPU 侧 TEE 能力。针对这一情况，AICC 以中央处理器（Central Processing Unit，CPU）侧的可信根为基础，通过以下方式叠加实现数据保护。
环境隔离：部署于独立的私有网络（Virtual Private Cloud，VPC），推理环境与其他业务在网络层面相互隔离。
镜像加固：推理集群镜像经过安全处理，屏蔽日志打印与运维访问接口，并监控登录状态。
通道加密：通过可信推理节点与客户端 SDK 或安全代理构建加密通道，数据自客户端发出即为密文。
可验证：通过远程证明向您说明容器内的运维接口与日志接口已关闭。
亦即，国产算力场景下的保护不依赖单一芯片特性，而是由隔离、加固、加密、证明多层叠加实现，同样支持您独立验证。
AICC 的 SDK 与推理节点 Agent 是否会过度采集数据？
不会过度采集，腾讯云支持对 AICC 软件开发工具包（Software Development Kit，SDK）与推理节点 Agent 的源代码开展定向审阅。您可以在腾讯云提供的受控设备上查看组件的源代码，核对其中的数据采集范围。具体审阅安排请通过商务或提交工单申请。
AICC 通过了哪些第三方认证？
AICC 已通过中国信息通信研究院《企业级大模型推理安全成熟度模型》评估，评估结果为五级（引领级）。
该评估覆盖七个维度，分别为基础设施安全、数据安全、模型安全、身份认证与访问控制、网络安全、运维安全、弹性与可靠性安全。其中与 AICC 相关的条款包括：可信执行环境部署、硬件级安全隔离、基于硬件信任根的远程证明、与密钥管理系统的联动、推理缓存数据的保护与生命周期管理、数据销毁的不可恢复性验证。
需要说明的是，AICC 提供的是技术能力与验证材料，不替代您依据所属行业要求自行完成的合规评估与认证工作。
使用 AICC 后，是否还需要自行对数据加密与鉴权？
客户端与可信推理节点之间的传输加密与身份认证由 AICC 提供，您不需要为此另行建设。
但该保护仅覆盖 AICC 链路本身。客户端侧的业务逻辑、权限管理，以及业务系统自身的访问控制与鉴权，仍需由您自行按相关安全要求实施。
AICC 是否支持自带密钥（BYOK）与 KMS 托管？
支持。您可以使用自有的密钥材料，密钥由您自行管理。AICC 同时支持对接密钥管理系统（Key Management System，KMS）托管推理链路使用的密钥，密钥的生成、轮转与访问记录由 KMS 统一管理。
