11月3日,2026世界互联网大会上,安恒信息发布基于AI治理方法论——DAPA框架(Discover发现纳管、Assess评估准入、Protect防护管控、Audit审计留痕)的AI安全治理一站式解决方案,旨在让每一个AI有户口、过闸门、留痕迹,实现让智能更安全。
此前,NVIDIA CEO 黄仁勋曾提出“AI Agent 正在成为继大语言模型之后的下一波重大技术浪潮,它们将重新定义‘工作’的含义。”如今,该判断正在一步步照进现实,并呈现出“智能体自主能力越强,潜在风险的管控难度越高”的现状。
为此,安恒信息结合实践,首创AI安全治理方法论DAPA:Discover发现纳管,摸清所有AI资产;Assess评估准入,场景化测评后方可上线;Protect防护管控,为调用增设硬性闸门;Audit审计留痕,实现可追溯复盘。
基于这一方法论,安恒信息推出AI安全治理一站式解决方案,助力客户实现资产、上线、运行、事后全环节闭环管理:管资产,给AI建立台账、明确责任主体,做到“有户口、有责任人”;管上线,上线前完成安全体检,风险不消除不得上线;管运行,每一次调用都经过安全闸门,敏感信息脱敏后才可放行;管事后,全流程操作留痕,实现风险可追溯、责任可认定,最终完成AIAgent全流程安全管控。
01 管资产:让每一个AI有户口
安恒DAPA框架通过网络侧主动探测、终端侧存量盘点双探头,自动识别模型、智能体、本地AI应用,发现影子AI、私接公网模型。资产信息自动汇入AI资产台账,构建包含类型、组织、责任人等七维资产画像,为每一个AI建立专属档案卡,将AI资产纳管率提升至 100%,实现AI资产全面可视。
02 管上线:体检不过,不许上线
AI智鉴依托“先评估、后上线”准入机制,从训练数据、内容安全、智能体、基础设施四大维度开展测评,覆盖提示词注入、MCP风险、算力基线等检测项。平台自动生成测评报告与整改建议,推动风险闭环整改,杜绝AI“带病上线”,守住智能体上线前第一道安全关口。
03 管运行:嘴上把门,手上拴绳,脚下刹车
依托AI安全网关、大模型安全围栏、AIDR终端检测能力,统一收口管控所有模型与Agent调用。网关完成身份鉴权与行为审计,安全围栏双向拦截注入、敏感信息;AIDR在终端发现影子 AI,阻断敏感外发,实现输入输出防护、资产盘点、风险阻断,保障资产可视、风险可控。
04 管事后:留痕迹,说得清
DAPA审计层构建四层技术架构,汇聚AI模型、Agent、MCP工具全链路数据,依托UEBA平台做智能分析,完整捕捉智能体六步行为链路,串联孤立操作还原攻击路径,全流程操作留痕审计,并通过统一运营视图实现风险追溯、告警响应,形成检测、分析、处置、持续优化的安全闭环。
从实践中来,嵌入真实业务场景
理论框架与产品能力之外,安恒信息已在多类场景落地验证这套协同治理体系。
在中兴通讯办公Agent场景中,双方联合搭建安全底座,支撑3万+用户、百万级智能体调用,抵御提示词注入、Skill供应链投毒等风险;面向某金融机构,依托AI安全网关与AIDR,实现敏感文件阻断、Agent行为治理;同时相关能力入驻阿里千问办公生态,提供MCP、Skill安全扫描能力;安恒信息还支撑全国9省近200家单位的大模型安全专项检查,打通自测、发现、整改、运行防护全闭环,验证AI安全治理一站式解决方案的落地价值。
扫码获取限时免费试用
点点赞
点分享
点喜欢
点击下方名片立即关注
不走丢哦!
往期精彩回顾
安恒信息作为首批合伙人,助力安徽六安市首笔公共数据授权运营交易落地
2026-11-02
2026-10-30
2026-10-29
法律声明
本文数据均来自内部统计、媒体报道、公开信息整理等,仅供信息分享,可能存在统计口径差异或误差,敬请理性看待,我们不对其准确性承担责任。股市有风险,投资需谨慎。阅读者在作出任何投资决定之前,应当咨询各自的顾问。本公众号发布内容仅代表内容创作视角,不构成任何投资建议或投资依据。在任何情况下,本公众号及运营主体不对任何人的投资结果承担法律责任。本公众号原创内容,欢迎合法合规复制、转载,转载时请务必注明出处,不得断章取义、以偏概全或进行有悖原意的引用。
股票
板块
用户
资讯
评论 (0)