股票 
板块 
用户 
资讯 11月3日，2026年世界互联网大会乌镇峰会隆重开幕。本届峰会以“开源开放 共建共享——携手构建网络空间命运共同体”为主题，汇聚全球多国政府、国际组织、企业、专家学者代表，聚焦人工智能开源开放，围绕创新发展、安全治理、文明交流、国际合作等开展多维度对话。
峰会期间，“2026 AI风险监测预警咖荟”顺利举行，会议以“人工智能的新型应用和新型风险”为主题，围绕新型人工智能应用的安全风险与防护实践展开研讨。亚信AI创新中心总经理焦正新受邀出席并发表了题为《从“身份盲区”到“持证上岗”：智能体身份安全的关键挑战与产业应对》的主题演讲，深度剖析了AI智能体（Agent）规模化应用背景下面临的全新安全挑战，并提出了以“智能体身份治理”为核心的安全防护新范式。
直面智能体爆发下的
“身份盲区”新挑战
随着智能体等新型人工智能应用加速发展，提示词注入、越权执行、数据泄露等安全风险不断涌现，人工智能安全风险监测预警面临新的挑战。焦正新在演讲中表示：“当前，AI智能体（Agent）正加速从‘辅助人类’的辅助工具演变为‘替代人类办事’的全新数字行动主体。随着应用规模从单体应用向多智能体协同及‘数字员工’演进，企业在尽享AI生产力红利的同时，也面临着严峻的身份安全隐患。”
焦正新将传统基于“人与应用”的身份与权限管理体系所面临的“崩塌”总结为两大方面：
核心矛盾凸显：智能体底层基于“概率推理”，而企业业务安全要求“确定性约束”。叠加智能体的毫秒级执行速度和元认知缺失，使其极易陷入“拿错凭证、用错权限”的风险。
攻击手法隐蔽：智能体正从被攻击的目标变为被利用的“执行者”。在凭证级联链、环境穿透链和信任链劫持等攻击模式下，攻击者借用合法智能体身份顺藤摸瓜，使得传统防御手段因“每一跳都是合法登录”而陷入监视盲区。
亚信：以“智能体身份安全”
重塑信任防线
亚信智能体身份安全平台是企业级智能体身份安全与治理平台，以"身份＋意图＋行为＋审计"为主线，基于ATF信任框架，提供覆盖从人到智能体、从模型到数据、从工具到资产的端到端安全能力。平台通过统一AI-BOM与混合身份管理，把自然人、业务系统、智能体、大模型、工具与企业资产纳入同一治理平面，打造了AI世界的“公安交管部门”，助力企业实现智能体从“放养”到“持证上岗”的安全跃升：
统一身份根（发牌照）：为每个智能体、工具和模型赋予独立的数字身份，打破人工账号混用，实现全链路混合身份的统一纳管与“一码对一体”。
动态细粒度授权（执交规）：摆脱传统过度宽泛的静态权限模型，基于“身份+任务+意图+上下文”实时评估，实现按需、收缩的动态细粒度授权。
全链行为可溯（查酒驾）：通过密码学签名链对思维链（CoT）、工具调用与权限委托进行全链路审计与防篡改，确保“谁在跑、为谁跑、发生了什么”皆可追溯、出事能定责。
委托治理与拦截（装监控）：对多级委托链进行逐跳检验，实现异常行为的实时拦截与关键动作的多信道人工交互（HITL）干预。
通过将安全水位从“看得到异常”提升至“管得住主体”，企业在安全事件发生时能够从过去尴尬的“封禁IP”转向“精准撤权”，真正做到合规可证、责任可追。
六大核心能力体系
身份管理：为智能体、大模型、工具、API等非人主体提供独立可验证的数字身份，支持身份注册、生命周期管理与跨域身份传递，以零凭证与链式签名保障委托关系可追溯，并支持自动吊销与权限回收。
访问控制：以意图驱动的动态授权替代传统静态角色授权，在工具调用前基于意图、上下文与风险实时裁决，支持工具级、行级与字段级的最小行为权限控制，并通过策略模拟与影子模式降低策略误配风险。
运行时防护：提供内联式实时拦截与分级人工干预，对高风险操作引入人工确认、澄清、改写或接管。
审计溯源：以链式密码学审计记录从请求到结果的全链路行为，覆盖推理过程、知识召回与权责归因，满足监管对可解释性与证据可采信的要求。
资产治理：提供AI-BOM与智能体资产自动发现能力，识别影子智能体与未纳管工具，为授权与审计提供资产底座。
低侵入接入：通过网关串联与插件两种形态，使既有API与智能体无需改造即可纳入治理，兼容主流智能体通信协议与新型人机交互形态。
迈向跨企业
跨平台的可信智能体生态
智能体与业务的持续融合，生产力的彻底释放取决于组织是否能够给予智能体足够的信任。随着行业治理框架与国家强制性标准的陆续出台，智能体身份安全正成为Agent规模化落地不可或缺的技术基础设施。亚信将持续深耕智能体管控与防护技术，助力企业推动智能体从自由放养状态真正迈向“持证上岗”，共同构建多智能体跨企业、跨平台协同的安全可信新生态。
往期推荐
了解亚信安全，请点击“阅读原文”
求点赞
求分享
求喜欢
评论 (0)