股票 
板块 
用户 
资讯 摘要
当智能体从"会聊天"进化到"会干活"，企业的安全命题变成了四个朴素的问题：环境里有哪些智能体？它是谁？它能做什么？它做得对不对？今天，绿盟科技正式发布绿盟清风卫AI智能体检测与响应（NSFOCUS AI Agent Detection and Response，以下简称绿盟AIDR）——围绕"发现资产、赋予身份、基于身份授权、策略管控"四个步骤，为每一位 AI 数字员工建立全生命周期的安全治理闭环。
智能体规模化落地，安全不能再"外挂"
AI 编码助手半天写完一周的代码，办公智能体自动处理报表与邮件，编排平台里的数字员工串联起业务流程——智能体已经深度进入生产力。但随之而来的，是安全团队天天在回答却答不好的问题：员工私装的智能体和私用的公域 AI 看不见；智能体读文件、跑命令、调工具，一次提示词注入就可能让它越权失控；月底 Token 账单暴涨，却说不出钱花在了哪。
行业里对智能体安全已有共识：影子 AI 发现、提示词注入防护、敏感数据防泄、行为审计——这些是入场券，绿盟 AIDR 全部覆盖。但入场券之上，真正的分水岭在于：能否像管理员工一样管理智能体——有档案、有身份、有权限边界、有行为规范。这正是绿盟 AIDR 的四步治理逻辑。
第一步 · 发现：先看清环境里到底有多少智能体
治理始于可见。绿盟 AIDR 构建终端Hook、MCP接入、网关代理、平台API 四路采集通道：Claude Code 等终端智能体以及Trae、Cursor 等 AI 编码工具走 Hook 插件；公域 AI 访问与 Dify、ADP等编排类智能体由绿盟AI安全网关侧识别纳管——无论智能体以什么形态存在，都能被发现、被登记。
发现不止于"点名"：每个智能体的版本、配置、密钥暴露、Skill 与 MCP 工具链清单被同步审计，形成动态 AI-BOM 资产档案。值得说明的是绿盟的终端理念——做的轻：插件轻量常驻、不干扰智能体运行、与客户既有终端安全体系共存，不给运维增加第二个负担。
绿盟AIDR的智能体资产发现，影子资产纳管无死角
第二步 · 身份：给每个智能体一个可信的身份
看见了，还要认得出。绿盟 AIDR 为每个智能体签发唯一身份标识与防篡改凭证，并与人建立绑定关系——不再是"某个进程在操作"，而是"张三的数据分析智能体在操作"。
身份之上是分级：依据智能体的运行环境、自主程度、权限范围等维度自动完成风险分级；当智能体再调用子智能体或工具时，委托链身份图谱完整记录"人 → 智能体 → 工具"的每一环。身份体系全面对标《智能体应用安全基本要求》国家标准与 GB/Z 185 智能体互联系列标准——身份是后续一切治理动作的地基。
第三步 · 授权：基于身份，给智能体划清权限边界
智能体不该拥有"为了方便"而放开的无限权限。绿盟 AIDR 基于身份实施精细化权限治理：
最小特权：按任务需要授予文件、命令、网络、工具的访问权限，权限的有效性可验证；
委托链权限一致性：智能体将任务委托给下游时，下游所获权限不得超过用户的原始授权——权限随委托链逐级收敛，而不是逐级放大；
高危操作人工介入：删除、外发、资金操作等高风险动作列入不可降级清单，强制人工二次授权，无法被智能体自行绕过；
临时授权到期自动回收：临时权限到点即收，不留"被遗忘的长期权限"。
第四步 · 策略：定好规矩，让安全策略替你把关
权限划定了边界，策略负责实时守护。绿盟 AIDR 的策略中枢内置默认安全规则包——开箱即用，覆盖提示词注入、越狱诱导、敏感数据外发、恶意工具调用等高频风险，并支持按业务自定义扩展。一处定义，终端、网关多端统一下发执行。
绿盟AIDR内置400+条风险指令，在智能体本地快速执行拦截
绿盟AIDR成功拦截风险指令
1
数据防泄：检测深度，按场景可调
日常流量由终端规则引擎毫秒级快检，判别文件是否涉敏；可疑对象则流转深度检测通道，从标题到正文基于模型逐层识别敏感内容——快检保体验，深检保底线，性能与深度的平衡由策略决定。
绿盟AIDR的敏感文件外发管控可以基于内置规则和用模型生成自定义规则在端侧执行
2
意图偏离检测：看懂智能体"想干什么"
这是绿盟 AIDR 区别于流量侧方案的关键能力：依托终端 Hook 获取的输入、推理、工具调用、输出四阶段行为轨迹，结合语义模型识别智能体在执行过程中的推理劫持、目标偏移与长上下文诱导——它不是被入侵了，而是"想法"被带偏了。此类风险已列入 TC260《智能体交互安全要求》的风险清单，绿盟将其做成了可交付的检测能力。
绿盟AIDR的意图偏离和思维链异常分析
3
行为与成本：异常早发现，Token 算得清
高频调用告警、死循环识别告警，让失控空转的智能体被及时点名；Token 消耗按人、部门、智能体归因——被谁用、怎么用、用得好不好、有没有用在刀刃上，一目了然。确认异常后，插件即时阻断，从告警到止损以秒计。响应动作覆盖观测、告警、审批、阻断、脱敏放行、紧急关停六级，策略可先以"影子模式"试运行，验证无误报再切拦截。
绿盟AIDR的智能体维度精细TOKEN统计
全程可审：每一个动作，都留得下、查得回
治理的最后一块拼图是审计。绿盟 AIDR 记录智能体全链路交互日志并防篡改留存，支持按会话进行行为链路回放——智能体为何做出某个决策，提示词、上下文、工具返回逐帧还原；一键取证输出完整证据链。审计与合规报表逐项对标强制性国标八大技术要求与等保要求，让企业在监管测评到来之前，手里已经有证。
绿盟AIDR行为审计，全量内容可查可追溯
能力之外，是体系
智能体安全没有单品解法。绿盟AIDR属于绿盟清风卫系列产品，与绿盟清风卫产品天然联动：绿盟AI红队评估提供智能体与 Skill 的安全评估、上线前攻击面验证，配合 Skill 资产全生命周期管理；AI 安全网关(AI-UTM)承接非 Hook 类资产的代理管控，编排类智能体不留死角；AI 安全围栏以垂直训练的检测模型承担内容安全深度检测，提示词攻击识别更快、时延更低。终端与网关协同、检测与评估闭环——这是绿盟科技二十余年攻防积累给出的体系化答案。
绿盟AI安全能力全景：从单点检测到体系闭环
绿盟 AIDR：让每位 AI 数字员工，有档可查、有权可用、有规可循
管人，我们有档案、有工牌、有权限、有制度；管 AI 数字员工，同样应该是这四件事。绿盟 AIDR 把它落成四个步骤：发现它、认出它、授权它、约束它——再加上全程可审的底气。智能体规模化落地的时代，安全不该是刹车，而是让车敢开快的底盘。
评论 (0)