两项智能体安全团体标准启动，共筑规模化应用安全基线

AI 摘要

9月9日，在2026 Inclusion·外滩大会相关论坛上，中国网络空间安全协会提出、蚂蚁集团联合研究院所、运营商、互联网厂商等共同参与编制的《智能体身份鉴别与授权技术框架》《智能体运行时安全技术要求》两项团体标准正式启动。两项标准分别解决智能体身份权限管控与运行过程行为治理问题，共同形成“鉴身份、识意图、守运行”的安全基线，推动智能体安全从企业实践走向行业规范，为规模化应用提供统一技术参考。

正文节选

0 9月9日下午，在2026 Inclusion·外滩大会“智能体时代的安全坐标与责任边界”见解论坛上，《智能体身份鉴别与授权技术框架》《智能体运行时安全技术要求》两项团体标准正式启动。 两项标准由中国网络空间安全协会提出，蚂蚁集团联合研究院所、运营商、互联网厂商等单位共同参与编制，旨在推动智能体安全从企业技术实践走向行业共同规范。 随着大模型能力持续提升，智能体正从提供信息和生成内容，走向自主规划、调用工具、访问数据和执行操作。由此带来的安全问题也发生了变化。传统安全体系主要保护数据库、接口、文件等“客体”，而智能体开始成为能够自主决策和行动的新型“主体”。它既拥有身份和权限，又可能因为幻觉、提示注入、意图偏离等原因产生不合理行为。身份合法，并不意味着行为一定合理。 图注：蚂蚁集团大安全副总裁、信息安全事业部总经理王宇 蚂蚁集团大安全副总裁、信息安全事业部总经理王宇表示：“智能体正在成为数字世界里的新主体。安全体系既要知道它是谁、代表谁、能够访问什么，也要看清它为什么行动、正在做什么。只有把身份、权限、意图和行为贯通起来，才能让智能体真正做到可信、可控、可追溯。” 此次启动的《智能体

发布时间：2026-09-10 12:38

抓取时间：2026-09-10 14:47

来源机构：雷峰网