动态丨天融信AI智能体安全评估服务抢“鲜”发布！

信息安全研究

2026年8月5日 15:00
北京

在小说阅读器读本章

去阅读

点击蓝字 关注我们

当AI智能体开始替你操作电脑、读取文件、调用系统命令、跨软件自动执行任务——效率革命的背后，是一扇被悄然打开的风险大门。

AI Agent正以惊人速度从“聊天助手”进化为“数字员工”。它能读写你的文件、执行终端命令、连接数据库、调用通讯渠道……但你是否想过：如果这个“员工”被劫持、被误导、被投毒，会发生什么？

!

监管警报已拉响

中央网信办从人工智能技术内生安全风险、人工智能技术应用安全风险、人工智能应用衍生安全风险，三个维度系统梳理智能体风险；CNCERT发布风险警示，指出多款主流智能体默认安全配置脆弱，攻击者可轻易获取系统完全控制权。

智能体安全，已经不是“要不要做”的选择题，而是“如何做好”的必答题。

TOPSEC

AI智能体安全评估服务

九维透视+39项检查+三大智能体

智能体狂奔，安全如何兜底？基于国家法规标准、OWASP LLM Top 10、行业最佳实践，天融信结合对OpenClaw、Hermes Agent、WorkBuddy三大主流智能体的深度研究，发布AI智能体安全评估服务，依托九维标准化评估框架、39项通用检查项、三大主流智能体专项检测清单，为企业智能体构建从风险识别到整改闭环的全生命周期安全保障。

九维透视，39项检查

给智能体做一次全链路体检

面对智能体这一全新攻击面，传统的漏扫、渗透测试已经不够用了。九维标准化评估框架打造从底层硬件到上层运营的完整安全视图，39项标准化检查项明确了安全配置标准、威胁等级判定依据及可落地的整改方案，确保评估结果精准、整改措施可行。

• 执行环境安全：运行环境隔离、MCP权限分离、最小安装原则、系统补丁安装情况、依赖库漏洞扫描
• 身份与权限安全：强身份令牌、渠道账号安全、渠道响应策略、渠道操作范围、三权分立
• 提示词与模型安全：直接注入拦截、越狱攻击防护、System Prompt防泄露、编码绕过检测、恶意指令过滤、间接注入过滤
• Skills与MCP安全：Skills与MCP来源可信校验、第三方代码审计、定期审计清理
• 数据安全与隐私：敏感数据存储、数据生命周期管理、输出安全
• 知识库安全：知识库投毒防护
• 网络访问控制：智能体服务端口绑定本地、全链路TLS加密
• 内容安全与合规：敏感文档管控、数据出境合规
• 审计与运营安全：安全监控、漏洞管理、应急响应

不仅通用，更要专项

三大主流智能体定制化检测

不同智能体架构不同、风险点各异。天融信在通用九维框架基础上，针对OpenClaw、Hermes Agent、WorkBuddy三款主流产品分别制定了专项检查清单。

*OpenClaw专项*：覆盖本地部署、飞书/钉钉/企微/QQ多渠道接入、Skills生态、MCP配置全场景检测，重点排查多渠道接入中的权限泄露、生态组件漏洞等风险。

*Hermes Agent专项*：针对企业运维场景，重点检测容器隔离、权限控制、批量操作审计，防范运维场景下的越权操作与数据泄露风险。

*WorkBuddy专项*：聚焦个人办公与业务自动化场景，重点检测微信集成、记忆文件安全、数据导出管控等，保障办公场景下的个人与企业数据安全。

一次评估，五重价值

天融信AI智能体安全评估服务，不仅能快速识别安全风险，更能为企业提供全流程安全支撑，实现“评估-整改-管控-合规-降本”的五重核心价值：

• 评估风险：全面扫描风险点，避免小问题演变成大事故；
• 落地整改：给出可执行的整改方案，快速补齐安全短板；
• 常态化管控：帮助搭建长期运营机制，而不是“一次性体检”；
• 合规支撑：提供应对监管检查所需的合规材料；
• 降本增效：适配业务迭代节奏，长期降低安全建设成本。

面对以AI智能体为代表的新技术新应用，天融信将始终以客户价值为导向，持续迭代优化AI安全服务体系，依托覆盖全国所有省级行政区的90余个分支机构、1000余名专项安全服务人员，提供“线上+线下”的综合类安全服务方案，助力政府、运营商、金融、能源、医疗等各行业企业在创新浪潮中抢占先机，让人工智能等新兴技术真正赋能企业高质量发展、造福社会。

（来源：天融信）