【vivo助力】CCFYEF2026:vivo聚焦智能体安全体系,共筑可信AI新未来"

admin 2026-10-22 10:01:57 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

【vivo 助力】CCF YEF2026:vivo聚焦智能体安全体系,共筑可信AI新未来

vivo千镜

2026年6月1日 12:00
广东

在小说阅读器读本章

去阅读

2026年5月21-23日,CCF青年精英大会(YEF2026) 在四川绵阳盛大举行。本届大会以\"智创未来\" 为主题,汇聚了来自全国高校、科研院所及企业的150余位专家学者,吸引了超千名青年科技工作者参会,围绕大模型、国产算力、因果学习及移动智能体等前沿技术展开深度研讨,为青年人才成长与产业创新注入强劲动力。

作为连续深度参与的企业代表,vivo再次亮相YEF大会。

本届大会期间,vivo AI 安全专家王凯发表了题为《移动智能体的安全体系构建》的主题演讲,分享了 vivo 在移动智能体安全领域的前沿研究成果与实践经验,与业界同仁共同探讨智能体时代的安全挑战与解决方案,为构建开放、可信的智能生态贡献vivo智慧。

vivo AI 安全专家王凯在会上发表演讲

议题回顾

*01*

移动智能体的安全体系构建:从可控到可信**

随着大模型能力的快速演进,移动智能体已从“与用户对话”进化为“替用户做事”。王凯在演讲中指出,当前各大厂商纷纷推出具备自主执行能力的移动智能体,智能体正进入规模化落地的关键期。然而,智能体的自主性也带来了全新的安全风险敞口。

vivo从输入安全、规划安全、执行安全、接入安全四个维度,系统构建了“安全可控”的技术体系:

  • 输入安全:通过轻量级安全模型前置检测、指令注入识别、提示词边界隔离及重执行一致性诊断,构建多层次的输入防御体系。
  • 规划安全:聚焦智能体在GUI(图形用户界面)环境中的意图一致性,提出基于LLM(大语言模型)的意图对齐、形式化约束验证及轨迹监控方案,有效应对任务劫持攻击。
  • 执行安全:推动任务级动态权限授权、端云隔离沙箱及敏感操作人工介入机制,弥补当前智能体“权限过高、边界模糊”的短板。
  • 接入安全:围绕三方工具(Skills、Plugins、MCP)与多智能体交互,提出身份认证、A2A协议适配及供应链安全审计方案,降低恶意接入与身份冒用风险。

02

透明可信:让智能体的行为可查看、可回溯、可控制

在“透明可信”层面,王凯进一步指出,用户对智能体的信任不仅来自于其能力,更来自于对其行为的可理解性与可监督性。vivo提出面向用户的轨迹透明、端侧透明与云侧透明三大方向:

  • 轨迹透明:通过行为可视化、溯源日志与“一键暂停”机制,赋予用户对智能体行为的全流程监督权。
  • 端侧透明:推动隐私数据在端侧的“宽进严出”式可审计处理,降低隐私上云带来的信任焦虑。
  • 云侧透明:借鉴苹果隐私计算云等思路,倡导构建可供验证的云上隐私保护机制,回应监管与用户对数据处理黑盒的关切。

03

展望未来:智能体时代的安全新范式

王凯在演讲最后总结道,移动智能体正打破传统“应用沙箱”的安全边界,原有的以应用为中心的安全基座已难以适配跨应用、跨端云的数据流转模式。

未来,vivo将继续围绕合规更严格、需求更具象、博弈更复杂、能力更成熟的行业趋势,推动安全机制从“基础隔离”走向“透明化与新型防护”,与学术界、产业界及监管机构共建可信智能生态。

更多精彩

在本次大会中,vivo 还与来自高校、安全厂商及开源社区的多位专家,围绕智能体安全评估、端云协同隐私保护、AI内容治理等议题展开了深入交流。

基于在AI安全体系构建与终端实践中的持续投入,vivo 未来将继续深化产学研协作,推动安全技术从 “被动防御” 走向 “主动信任”,为青年科技人才成长与产业创新发展贡献企业力量。

vivo千镜展台

往期回顾
去年回顾|【vivo 助力】CCF YEF2025:vivo携AI安全两大议题亮相,共建可信智能生态


【vivo助力】CCFYEF2026:vivo聚焦智能体安全体系,共筑可信AI新未来" 网络安全文章

【vivo助力】CCFYEF2026:vivo聚焦智能体安全体系,共筑可信AI新未来"

vivo在CCFYEF2026大会上提出移动智能体安全体系,围绕输入安全、规划安全、执行安全、接入安全四个维度构建可控技术框架,并通过轨迹透明、端侧透明、云侧透明实现行为可回溯可监督。专家王凯指出智能体需从基础隔离转向透明化防护,建议推动动态权限授权、供应链安全审计等实践方案,以共建可信智能生态。
一个Shai-Hulud,差点攻陷整个npm生态" 网络安全文章

一个Shai-Hulud,差点攻陷整个npm生态"

2025年9月至2026年5月,黑客组织teampcp利用shai-hulud蠕虫对npm生态发动三轮大规模供应链投毒,通过窃取npmtoken、利用GitHubActions配置缺陷及绕过OIDC验证等手段,感染数千个包并实现自动化传播。该蠕虫已开源,演变为去中心化黑产工具。防护建议包括固定依赖标识、限制凭据权限、审计IDE插件及集成威胁情报。
评论:0   参与:  0