2026年9月20日，中国信息安全测评中心、国家保密科技测评中心发布《安全可靠测评结果公告（2026年第3号）》：在人工智能训练推理芯片类别中，昇腾950获评安全可靠Ⅱ级，昆仑芯M100获评I级，结果自发布之日起有效期三年。9月21日，多家科技媒体据此进行了复核报道。对人工智能产业而言，这不仅是一份产品名单，更提示行业重新审视算力基础设施的技术安全、供应连续性与责任边界。
测评结果说明了什么
官方公告确认，昇腾950的送测单位为深圳市海思半导体有限公司，昆仑芯M100的送测单位为昆仑芯（北京）科技股份有限公司。两款产品均进入人工智能训练推理芯片测评结果，但等级不同。这里需要特别注意：安全可靠等级并不等同于芯片算力排名，也不能直接推导训练速度、能耗表现、市场份额或具体场景准入资格。
按照中国信息安全测评中心公布的业务介绍，安全可靠测评关注产品及研发单位的核心技术、安全保障和持续发展能力，并对研发设计、生产制造、供应保障、售后维护等全生命周期进行综合评价。因此，昇腾950和昆仑芯M100入围的现实意义，在于它们接受了覆盖产品与组织能力的系统性审视，而不是仅完成一次实验室性能测试。
看待此次结果，既不能把“通过测评”夸大为绝对安全，也不宜因为等级存在差异就简单判断产品优劣。等级是特定测评体系下的结果，实际选型仍要结合业务敏感程度、软件生态、迁移成本、系统兼容性和持续服务能力。
自主底线首先是关键能力可持续
人工智能芯片的自主安全不能只看芯片本体。真正投入大模型训练或推理服务后，系统还涉及服务器、互联网络、驱动、编译器、算子库、框架适配、集群调度和运维工具。任何一处长期依赖不可控组件，都可能在升级、漏洞修复或供应变化时形成风险。
此次测评结果有效期为三年，意味着安全可靠不是一次认证后便长期不变的标签。厂商需要持续维护研发能力、供应链稳定性和漏洞响应机制。采购方也应建立年度复核制度，记录固件与驱动版本、关键依赖来源、补丁处理时限以及替代方案，避免把“自主”理解成单一品牌替换。
以“九不准”审视算力使用边界
“九不准”强调互联网信息服务不得制作、复制、发布和传播违法有害信息。落实到人工智能基础设施，芯片提供的是底层算力，但算力平台仍需对训练语料、模型用途、输出内容和传播渠道建立分层治理。选择了通过安全可靠测评的硬件，并不意味着上层模型能够免除内容安全责任。
- 训练阶段：建立数据来源清单、授权凭证和敏感信息过滤流程，避免非法采集、来源不明和权利边界不清的数据进入训练集。
- 推理阶段：针对高风险提示词、违法有害内容和异常批量调用设置识别、阻断与人工复核机制。
- 运维阶段：对模型版本、算力任务、管理员操作和安全事件保留必要日志，使问题能够定位、追溯和整改。
因此，昇腾950与昆仑芯M100所能筑牢的是基础设施层面的重要底座，而完整的安全闭环还必须延伸到数据、模型、应用和传播环节。论坛讨论也应避免传播未经官方披露的芯片参数、性能倍数和应用资格，更不能把推测包装成测评结论。
用“七条底线”完善责任链条
“七条底线”涵盖法律法规、社会主义制度、国家利益、公民合法权益、社会公共秩序、道德风尚和信息真实性。对人工智能芯片及算力平台建设来说，最具操作性的要求，是把合法合规、真实性、权益保护和公共秩序落实到技术流程，而不是停留在口号层面。
- 守住法律与权益底线：在模型训练和推理中实施数据分级、访问控制、脱敏处理与最小权限管理，防止核心数据、重要数据和个人信息被越权使用。
- 守住真实性底线：对测评等级、产品能力和部署效果准确表述，不把媒体分析当作官方结论，不编造未披露的性能数据。
- 守住公共秩序底线：为大规模训练、敏感行业推理和对外开放接口设置差异化审批、监控和应急处置措施。
- 守住持续安全底线：建立漏洞通报、补丁验证、固件升级、故障切换和供应替代机制，确保平台能够长期稳定运行。
企业选型不能只看等级
对于准备部署国产人工智能算力的机构，可以先按业务风险划分场景，再开展适配测试。公开内容生成、内部知识检索、生产控制和敏感数据分析的风险明显不同，不应采用同一套安全标准。测试内容至少应覆盖框架兼容、算子完整性、集群稳定性、故障恢复、访问审计和漏洞响应。
同时，企业应要求供应商提供可核验的产品版本、测评对应关系、维护周期和升级方案。若采购产品的固件、驱动或软件栈发生重大变化，还应重新评估其与送测版本的一致性。多芯片路线并行部署时，可通过统一调度接口、模型格式和监控规范降低绑定风险，为业务迁移保留空间。
总结
9月20日公布的测评结果，为观察国产人工智能芯片提供了比性能参数更宽的视角：昇腾950获评Ⅱ级，昆仑芯M100获评I级，表明两款产品均进入官方安全可靠测评结果，但不能据此替代具体业务评估。真正的安全自主，应当把底层芯片、软件生态、数据治理、内容审核、供应保障和持续运维连成完整责任链，并以“九不准”和“七条底线”约束算力的实际使用。
事件及资料日期：2026年9月20日，中国信息安全测评中心与国家保密科技测评中心发布《安全可靠测评结果公告（2026年第3号）》[1]，确认昇腾950为Ⅱ级、昆仑芯M100为I级，结果有效期三年；2026年9月21日，电子工程专辑相关报道[2]对公告内容进行了交叉报道。测评的业务范围与全生命周期评价定位，可参见中国信息安全测评中心安全可靠测评业务介绍[3]。
