亚信出席京港澳青年科学家大会 发布智能体信任安全治理体系

你信任的
你信任的

亚信安全

2026年11月12日 17:49
北京

去阅读

近日，京港澳青年科学家大会在京举行，大会以\"两新融合 向新而行\"为主题，汇聚京港澳多方科创主体，搭建科创合作、青年人才赋能与成果转化平台。亚信受邀出席此次大会，亚信AI创新中心总监金春明参加\"大模型时代京港澳人工智能安全协同发展交流沙龙\"，并发表题为《迈向可信智能体时代》的主题演讲。

当前，生成式大模型已成为培育新质生产力的重要引擎，而随着智能体从内容生成走向任务执行，安全治理的对象随之扩展，各方面对深度伪造、跨境数据流动等新型风险愈发严峻。不少企业仍难以准确掌握内部智能体的数量与调用行为，而安全需要回答的问题，已不只是模型输出了什么，还包括智能体代表哪一主体、权限边界如何界定、执行过程能否被完整说明——资产有账、身份可信、授权有据、行为可控、责任可溯。

三大能力重塑智能体信任底座

企业正在历经智能体时代的“信任危机”。金春明在演讲中表示：“企业在AI应用过程中，普遍面临‘看不见、管不住、查不清’三大挑战。从内部Agent的数量及AI影子资产的情况，到外部大模型调用以及智能体授权的问题，再到Agent工具调用数据访问。这些问题让企业束手无策。”

为此，亚信提出“3+1”智能体信任治理体系理念，包含智能体资产治理（AIBOM）、智能体身份治理（AIIAM）、智能体行为治理（AIASP）三大能力，将资产、智能体身份与运营安全统一融合，并基于ATF（Agent Trust Fabric）信任架构，让智能体从被发现、被授予身份，到被约束、被审计，全过程落在一条连续的治理链路上。

智能体资产治理（AIBOM），理清AI资产

传统IT资产管理体系，诞生于服务器和网络设备年代。但当治理对象变成大模型、智能体和MCP工具时，这套“扫描端口、记录IP”的老办法彻底失灵了。传统工具识别不了“AI指纹”，也不知道它依赖哪个模型、调用了哪些API。这就导致影子AI肆意部署、僵尸智能体无人清理，一旦出事，溯源团队只能面对一张空白的责任矩阵。

智能体资产治理（AIBOM）采用主、被动探测技术与AI指纹识别能力，能够自动构建从智能体到MCP工具、API、模型的多层级拓扑图，让AI协作关系透明化；更重要的是，它兼容SPDX 3.0国际标准，为每一项AI资产赋予全局唯一的“数字身份”，这是全链路追溯与审计的前提。此外，AIBOM内置了等保、欧盟《AI法案》等合规要求，企业无需再用Excel临时拼凑材料，即可一键输出可举证的合规报告。用管理服务器的方式去管智能体，就像用马车规则指挥自动驾驶。AIBOM正是为这个新世界从零构建的治理基座。

智能体身份治理（AIIAM），管住智能体

当智能体不仅能自主规划，还能作为员工的“数字代理人”调用各类底层工具时，身份治理的首要课题随之而来：如何确认“它是谁”，以及界定“它能干什么”。

面对这种复杂的代理关系，传统的“发账号、定角色”模式极易导致越权难追溯。为此，亚信提出“全链路混合身份”理念，把人、智能体、工具与模型编织成一条可验证、可溯源的身份链路，让治理对象从孤立节点扩展为完整链路。

在落地层面，平台首先为非人主体发放独立可验证的数字身份，通过链式签名确保“员工-智能体-工具”每一次委托都有迹可循，异常时自动吊销止损；其次，以“意图”驱动动态授权，在调用前结合上下文与风险实时决策判断，实现字段级的最小权限控制，并在高风险操作时引入“人机共治”；最后，通过网关与沙箱等低侵入方式提供内联式运行时防护，并以链式密码学审计覆盖推理与执行全过程，输出符合监管要求的可信证据，真正让智能体在可控的轨道上可信运行。

智能体行为治理（AIASP），查清风险

智能体的操作跨越Agent协作、工具调用与数据库访问，链路极长。一旦发生安全事件，传统安全往往很难回答“它到底做了什么”。为此，亚信构建了贯穿事前、事中、事后的纵深防护体系。其核心在于：将技术视角的“调用链”与业务视角的“行为链”精准对齐，把碎片化的信息自动还原成清晰的行为轨迹——到底是谁发起、为什么调用、委托给谁、访问了什么数据、产生了什么结果。

有了完整的行为轨迹，亚信引入了AEBA（智能体异常行为分析）引擎。区别于传统安全“只看静态权限和已知规则”，AEBA融合了身份、委托关系、权限使用、上下文等多维信号，为智能体建立动态行为基线。一旦发现偏离基线的越权或异常调用，系统会实时输出风险评分，并联动企业现有的SIEM/SOAR等安全运营平台进行阻断或人工干预，形成从异常发现到自动化处置的完整闭环，真正实现智能体行为“可感知、可评估、可处置”。

ATF（Agent Trust Fabric）智能体信任架构

支撑这三大治理能力的，是亚信业界首发的ATF智能体信任架构。作为“3+1”治理架构中的底座，ATF将三大治理方向产生的资产、身份与行为数据全面汇合，提供统一的策略与审计能力，形成可计算的信任判断。落地执行则依靠AI安全网关，通过统一接入与流量识别，把策略精准落实到每一次实际调用中进行拦截。更重要的是，ATF向下与企业现有的身份管理、日志审计、资产库等安全底座无缝对接，不推翻重建，而是帮企业在现有体系上低成本“做加法”。

智能体的安全治理并非推倒重来，而是要实现跨系统、跨区域的互认与互通。亚信认为，安全治理从不是给AI加限制，而是让AI敢于进入更核心的业务。当前，亚信智能体信任安全治理体系已在运营商、数字政务、智能制造等重要领域落地应用——只有让每一个智能体“持证上岗、可信运行、全程可管”，智能体规模化的商业价值才能真正释放。

往期推荐

了解亚信集团，请点击“阅读原文”

求点赞

求分享

求喜欢