智能体身份安全，亚信凭什么拿下中国第一？

你信任的
你信任的

亚信安全

2026年10月10日 17:46
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

近日，IDC 发布《中国智能体身份安全治理技术评估，2026》，亚信以 6 大核心维度满分，拿下智能体身份安全综合实力第一。但比起荣誉，企业更关心一个现实问题：智能体加速进入核心业务的今天，凭什么放心让它替你干活？这份\"第一\"，究竟凭什么？

01

三个被低估的风险

影子智能体，看不见。业务团队借助大模型平台自行搭建 Agent、接入内部系统即可运行，IT 与安全部门往往无从知晓企业内部究竟有多少智能体在运转、它们连了哪些系统、能访问什么。治理对象不可见，治理便无从谈起。

越权调用，控不住。传统权限体系面向\"人\"设计，而智能体一旦获得 API 凭证，就可能代为下单、修改数据、批量调用接口。权限边界一旦模糊，一个\"善意的助手\"也可能引发越权操作，风险在事后才被察觉。

决策黑箱，说不清。智能体做了什么、基于何种意图、调用了什么、结果流向何处，若缺乏全程记录，一旦发生事故便难以归因、难以审计，更无法满足监管对可解释性与证据可采信的要求。

三个痛点指向同一根因：企业一直在用\"管人\"的思路管理智能体，但智能体不是人，它需要一套全新的身份与权限治理体系。

02

把\"身份\"还给智能体

针对上述问题，亚信智能体身份安全平台以\"身份＋意图＋行为＋审计\"为主线，基于 ATF 信任框架，提出\"全链路混合身份\"理念——将自然人、智能体、工具、模型与数据，编织为一条可验证、可溯源的混合身份链，让每一次操作都能被识别\"谁发起、基于什么意图、调用了什么、结果流向何处\"。

围绕这一理念，平台构建了六大核心能力：

• 身份管理：为智能体、大模型、工具、API等非人主体提供独立可验证的数字身份，支持身份注册、生命周期管理与跨域身份传递，以零凭证与链式签名保障委托关系可追溯，并支持自动吊销与权限回收。
• 访问控制：以意图驱动的动态授权替代传统静态角色授权，在工具调用前基于意图、上下文与风险实时裁决，支持工具级、行级与字段级的最小行为权限控制，并通过策略模拟与影子模式降低策略误配风险。
• 运行时防护：提供内联式实时拦截与分级人工干预，对高风险操作引入人工确认、澄清、改写或接管。
• 审计溯源：以链式密码学审计记录从请求到结果的全链路行为，覆盖推理过程、知识召回与权责归因，满足监管对可解释性与证据可采信的要求。
• 资产治理：提供AI-BOM与智能体资产自动发现能力，识别影子智能体与未纳管工具，为授权与审计提供资产底座。
• 低侵入接入：通过网关串联与插件两种形态，使既有API与智能体无需改造即可纳入治理，兼容主流智能体通信协议与新型人机交互形态。

其本质，是把智能体从\"无人认领的执行者\"，纳入\"有身份、有边界、有记录、能担责\"的治理平面。

03

第一，意味着什么？

报告指出，智能体身份安全治理正在从早期的探索性能力，逐步成为 AI 规模化应用不可或缺的安全基础设施。能够把身份、权限、行为与责任真正连接起来、并形成可持续运营体系的技术提供商，将建立显著的市场竞争优势。

这份\"第一\"的底气正在于此——不是某一项技术的领先，而是把\"谁发起、基于什么意图、调用了什么、结果流向何处\"贯穿到底的完整治理闭环。当智能体加速深入企业核心业务，能否打通身份、权限、行为与责任的闭环，将成为企业放心拥抱 AI 的分水岭。亚信愿以全链路的安全治理能力，为企业 AI 的规模化落地保驾护航。

往期推荐

了解亚信安全，请点击“阅读原文”

求点赞

求分享

求喜欢