企业级智能体规模化落地面临哪些核心安全挑战与应对方案？

围绕数据调用、权限管控、行为监测等环节，网络安全企业正加快布局智能体安全产品和解决方案。

在具体的企业级解决方案方面，奇安信集团推出了企业级智能体安全解决方案，让多个安全控制点协同工作，由智能体安全平台统一管理，把资产、会话、模型调用、工具调用和网络行为关联起来，最终实现对企业智能体的统一发现、监测、管控、风险分析等。蚂蚁集团则推出了ASL智能体安全可信互联协议，聚焦智能体之间的交互合作，为其提供共同的安全规则：确认彼此身份，通过加密通道交换信息，保护用户指令，并约束每步的操作行为。

在AI供应链安全层面，智能体的安全运行不仅取决于模型自身，更依赖其身后的AI供应链，网络安全防护的范围需要扩大至供应链各环节。AI供应链覆盖数据、模型、软件、算力、平台、工具、服务7类相互依赖的资产，任何一类资产的来源都可能改变最终模型的安全、合规和业务表现。AI供应链安全最终要证明可信依赖能够产生可信结果，需要看见完整链条，绑定可验证证据，随时准备变化与退出。

政策端也在加速推进相关规范。今年5月，国家网信办、国家发展改革委、工业和信息化部联合印发《智能体规范应用与创新发展实施意见》，提出加强供应链安全，制定智能体开发、部署、应用、维护等全周期安全规范，探索建立智能体供应链安全信息共享和预警机制，并提出搭建产业协作平台，协同产业链上下游开展智能体共性技术研发、标准制定、评估认证等工作。数字生态的安全单靠任何一家企业都无法独立完成，必须坚持共建共享，构建立体协同防御体系。