2026-10-16 12:38:37 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

蓝皮书发布丨《2026智能体安全漏洞治理蓝皮书》

苏州信息安全法学所

2026年9月20日 12:49
江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026年，人工智能正由“模型能力”迈向“系统能力”，从“内容生成”走向“任务执行”。智能体加快进入行业应用场景，作为能够感知环境、分解任务、调用工具并持续调整行动的系统，既为终端管理、软件研发、智能办公和安全运营带来效率跃升，也使模型不确定性、传统软件缺陷、身份权限和外部工具调用风险相互交织，带来一系列安全漏洞新形态与治理难题。

当前，智能体安全漏洞治理的挑战具有系统性。一是风险边界扩展，漏洞不再局限于传统软件组件，而可能出现在目标指令、上下文控制、身份权限、工具执行、记忆数据和多智能体协同等环节；二是风险后果外溢，模型输出一旦获得执行能力，就可能从内容偏差转化为系统操作和现实损害；三是治理机制滞后，资产可见性、动态授权、场景化评价、跨主体协同和责任分配尚未同步完善。传统漏洞治理的框架仍有价值，但需要针对智能体的自主行动能力作出适配。

在此背景下，公安部第三研究所网络安全法律研究中心、360集团法务中心、西交苏州信息安全法学所、CCF计算机安全专业委员会网络空间安全法治创新工作组联合出品《2026智能体安全漏洞治理蓝皮书》。蓝皮书立足智能体技术特性与漏洞风险态势，在传统网络安全漏洞概念基础上界定“智能体安全漏洞”，围绕风险图谱、治理能力变革、制度基础、适配难题和完善路径展开分析，提出兼顾创新与安全的治理框架，旨在为智能体安全、可控、有序发展提供参考。

联合出品

■ 公安部第三研究所网络安全法律研究中心

■ 360集团法务中心

■ 西交苏州信息安全法学所

■ CCF计算机安全专业委员会网络空间安全法治创新工作组

指导单位

■ 密码法治实践创新基地

■ 中国信息安全法律大会专家委员会

■ 中国抗量子密码战略与政策法律工作组

参编单位

■ 公安部第三研究所供应链安全能力中心

■ 360集团漏洞研究院

■ 同济大学人工智能政治学研究中心

■ 上海市信息网络安全管理协会互联网安全法律服务专家委员会

■ 广东省网络空间安全协会

■ 上海市法学会科创法治研究会

■ 江苏竹辉律师事务所

报告摘要及目录

西交苏州信息安全法学所简介

西交苏州信息安全法学所（“法学所”）是我国最早成立的、专门从事信息安全法学研究的科研机构，为2008年西安交通大学批准成立的“信息安全法律研究中心”并行建设单位，2018年后独立运行。2021年，经国家密码管理局批准并挂牌，江苏省国家密码管理局、西安交通大学苏州研究院、苏州工业园区管委会、苏州市国家密码管理局四家机构联合共建“密码法治实践创新基地”，法学所负责密码法治实践创新基地具体建设，并获批苏州市总体国家安全观教育参观点、苏州市网络安全教育实训基地、苏州市网络和数据安全公益大讲堂、苏州工业园区网信普法基地等资质。

法学所由我国著名网络与信息安全法学专家马民虎教授担任学术带头人，并有一批来自学术界、行业界的知名人士、学者担任学术顾问。法学所运用跨学科研究方法，挖掘网络与信息安全法学涉及到的政治、文化、经济和社会等关系，致力于为国家网络与信息安全法治建设提供软科学研究，推动国家信息安全法治建设以及高层次复合型网络与信息安全人才培养，为国家及地方政府机构提供网络与信息安全政策法律支撑，为企业网络与数据安全合规提供咨询。

历

年

报

告