防范智能体协作中的三大风险蚂蚁集团提出全链路安全治理框架

2026-05-01 01:15:03 栏目： 查看()

<article><section data-type="rtext"><p>【环球网科技报道 记者 李文瑶】随着AI智能体走向自主与协作，企业面临的安全挑战超越技术本身，转而演变为深层的信任危机。4月29日，第九届数字中国建设峰会“智能体创新与治理”论坛上，蚂蚁集团大安全CTO陈亮发表主题演讲，首次系统揭示了跨Agent协作中暗藏的三大“信任黑洞”，并发布面向企业级智能体的原生安全架构。</p><p><em data-scene="strong">三大“信任黑洞”：跨Agent协作的致命软肋</em></p><p>2026年初，由美国东北大学（Northeastern University）等机构联合开展的Agents of Chaos研究，基于OpenClaw框架部署多个具备真实工具调用能力的自主智能体，进行了为期两周的红队测试。结果显示，智能体在复杂开放环境中可能普遍面临非所有者合规、敏感信息泄露、破坏性系统级操作等严重安全问题。</p><p><i class="pic-con"></p><p>陈亮指出，随着多智能体协作从单一系统内部扩展到跨组织、跨平台场景，三大“信任黑洞”正在制约企业规模化部署：一是主体身份可验证性黑洞——攻击者可通过伪造Agent标识、借用员工助理身份进行“身份漂白”式越权，多个中间节点也可能篡改上游身份声明，导致下游无法确认发起者合法身份；二是意图防篡改传递黑洞——跨Agent协作链路中，用户指令可能被中间节点恶意篡改，导致资金归属、数据权限等敏感信息发生偏移；三是授权边界失控黑洞——多级委托场景中，下游Agent可能获得超出上游授权范围的能力边界，导致权限级联放大。</p>
              <adv-loader __attr__inner="7004636" __attr__style="width: auto;position: relative;float: left;border: 1px solid #ebebeb; padding: 20px;overflow: hidden;margin: 10px 30px 40px 0;"></adv-loader>
            <p>IIFAA联合中国信通院、蚂蚁集团等数十家单位发布的行业洞察显示，MCP、A2A协议的重点仍在互操作与调用连接，尚不足以覆盖跨Agent 链路中的主体溯源、意图完整性、多级委托边界收缩和执行可审计等Agent原生信任问题，现有安全方案在应对Agent特有攻击场景时存在明显短板。</p><p><em data-scene="strong">破局之道：ASL协议构建“端到端可验证信任链”</em></p><p>针对上述空白，陈亮提出的解决方案是以“Security by Design”理念构建的智能体安全可信互连协议——ASL（Agent Security Link）。ASL可被视为智能体协作链路上的可信互连协议栈，可叠加部署于MCP、A2A等现有智能体互操作协议之上，为跨Agent协作建立可验证、可传递、可约束、可审计的信任基础。</p><p>据悉，ASL***用“四类能力组件+安全基础设施”分层架构：底层提供从软件隔离到硬件隔离的分级安全执行环境与设备绑定密钥管理体系；上层通过可信身份、可信连接、可信意图、可信授权四大核心模块，分别实现可验证身份绑定、会话级安全通道、防篡改意图传递以及多级委托中授权边界严格收缩不扩张。这意味着每一个Agent在协作链路中的每一步操作都有据可查，每一次授权都受边界约束，每一次意图传递都具备防篡改保障。</p><p>在支付场景中，ASL与ACT智能体商业信任协议协同配合——ASL负责智能体间的安全互联与授权控制，ACT负责商业交易的信任基础建设，共同支撑即时支付、委托代买等场景落地。</p><p><em data-scene="strong">从“被动响应”到“天生可信”：全链路安全闭环</em></p><p>ASL协议的落地只是陈亮所倡导的智能体原生安全框架中的一环。在这一框架中，安全理念从传统的“发现漏洞—发布补丁”被动响应，彻底转向保障智能体“天生可信”——通过分层隔离、纵深防御的治理设计，从智能体诞生的那一刻起就将安全能力内嵌于其生命周期每一个环节。</p><p>具体而言，框架涵盖身份与权限管理（统一身份体系、“智能体运行许可证”动态生命周期管理）、运行时安全防护（以“数字员工宪法”为准则的五层策略管控）以及AgentOS与基础设施安全（Landlock沙箱、命名空间隔离、TEE硬件隔离等机制）。这套体系确保智能体在跨企业、跨平台协作场景中始终具备主体身份可验证、意图防篡改传递及授权边界严格可控的“端到端”安全保障。</p><p>随着多智能体协同进入规模化商用关键窗口期，ASL开源协议的逐步普及以及跨组织信任联邦体系建设的推进，智能体产业正从一个“各自为战”的碎片化状态，迈入一个“安全可信互联”的新阶段。正如陈亮所言，唯有将“智能向善”的理念内化为可执行、可验证、可审计的技术架构，才能真正释放智能体技术的巨大潜力。</p></section><img src='/image/153584-0' alt='防范智能体协作中的三大风险 蚂蚁集团提出全链路安全治理框架'>	  </div>
      <style>
	.view-qrocde{ width:450px; margin: 20px auto ;padding: 15px;border:1px #eee solid; border-width: 1px 0; }
	.view-qrocde .m{ width: 100px; margin-right: 15px;}
	.view-qrocde .m img{ width: 100%; height: 100px; vertical-align: middle;}
	.view-qrocde h6{ height: 30px; line-height: 30px; font-weight: normal; font-size: 16px;}
	.view-qrocde p{height:25px; line-height: 25px; overflow: hidden; font-size: 13px; color: #999;}
</style>
      <div class="view-qrocde cl">
        <div class="m z"><img src="/template/moban435/skin/picture/ew.jpg"/></div>
        <div class="text">
          <h6>扫二维码与项目经理沟通</h6>
          <p>我们在微信上24小时期待你的声音</p>
          <p>解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流</p>
        </div>
      </div>
      <div class="copy">郑重申明：某某网络以外的任何单位或个人，不得使用该案例作为工作成功展示！</div>
      <div class="relatedposts">
        <h3><span>相关推荐</span></h3>
        <ul class="cl">
		          <li><a href="/detail/107715.html" rel="bookmark" title=""></a></li>
          <li><a href="/detail/107911.html" rel="bookmark" title=""></a></li>
          <li><a href="/detail/107290.html" rel="bookmark" title=""></a></li>
          <li><a href="/detail/107105.html" rel="bookmark" title=""></a></li>
          <li><a href="/detail/107847.html" rel="bookmark" title=""></a></li>
          <li><a href="/detail/107483.html" rel="bookmark" title=""></a></li>
        </ul>
      </div>
    </div>
  </div>
  
  <div class="sidebar">
      <div class="tuijian"> <a href="/detail/107773.html">
      <h2 class="cl"><span>防范智能体协作中的三大风险 蚂蚁集团提出全链路安全治理框架_石屏网站建设_网站建设公司_网站建设设计制作_seo优化</span></h2>
      <h3></h3>
      <p>...</p>
      </a>
	   </div>
    <div class="ser sidesub">
      <h2>服务项目</h2>
      <ul class="ebox">
                <li class="sub sub-1">
          <div>
            <h3>瓦店镇</h3>
            <p></p>
            <a class="btn" href="/list/wadianzhen">查看详情</a> </div>
        </li>
                 <li class="sub sub-1">
          <div>
            <h3>侯寨乡</h3>
            <p></p>
            <a class="btn" href="/list/houzhaixiang">查看详情</a> </div>
        </li>
                 <li class="sub sub-1">
          <div>
            <h3>蓼堤镇</h3>
            <p></p>
            <a class="btn" href="/list/liaodizhen">查看详情</a> </div>
        </li>
                 <li class="sub sub-1">
          <div>
            <h3>昭平县</h3>
            <p></p>
            <a class="btn" href="/list/zhaopingxian">查看详情</a> </div>
        </li>
                 <li class="sub sub-1">
          <div>
            <h3>戈塘镇</h3>
            <p></p>
            <a class="btn" href="/list/getangzhen">查看详情</a> </div>
        </li>
                 <li class="sub sub-1">
          <div>
            <h3>寿丰乡</h3>
            <p></p>
            <a class="btn" href="/list/shoufengxiang">查看详情</a> </div>
        </li>
                 <li class="sub sub-5">
          <div>
            <h3>更多服务项目</h3>
            <p> <a>用我们的专业和诚信赢得您的信赖，从PC到移动互联网均有您想要的服务！</a></p>
            <a class="btn"  href="/html/fwxm/">获取更多</a> </div>
        </li>
      </ul>
    </div>
    <div class="contact" id="fix">
      <h2 class="cl"> <span>联系吧</span> <a href="https://map.baidu.com/" class="ditu" rel="nofollow" target="_blank">在百度地图上找到我们</a> </h2>
      <h3>电话：</h3>
      <p>如遇占线或暂未接听请拨：</p>
      <div class="qq"> <a href="//wpa.qq.com/msgrd?v=3&uin=&site=qq&menu=yes" rel="nofollow" target="_blank">业务咨询</a> <a href="//wpa.qq.com/msgrd?v=3&uin=&site=qq&menu=yes" rel="nofollow" target="_blank">技术咨询</a> <a href="//wpa.qq.com/msgrd?v=3&uin=&site=qq&menu=yes" rel="nofollow"  target="_blank">售后服务</a> </div>
    </div>
  </div>
  <script>
//固定滚动
(function(){
var oDiv=document.getElementById("fix");
var H=120,iE6;
var Y=oDiv;
while(Y){H+=Y.offsetTop;Y=Y.offsetParent};
iE6=window.ActiveXObject&&!window.XMLHttpRequest;
if(!iE6){
window.onscroll=function()
{
var s=document.body.scrollTop||document.documentElement.scrollTop;
if(s>H){oDiv.className="contact  fixed";if(iE6){oDiv.style.top=(s-H)+"px";}}
else{oDiv.className="contact ";}	
};
}

})();
</script></div>
<div class="footer">
  <div class="wp">
    <div class="wps cl">
	<dl class="about">
        <dt></dt>
                <dd><a href="/list/wadianzhen"  title="瓦店镇" >瓦店镇</a></dd>
                 <dd><a href="/list/houzhaixiang"  title="侯寨乡" >侯寨乡</a></dd>
                 <dd><a href="/list/liaodizhen"  title="蓼堤镇" >蓼堤镇</a></dd>
                 <dd><a href="/list/zhaopingxian"  title="昭平县" >昭平县</a></dd>
                 <dd><a href="/list/getangzhen"  title="戈塘镇" >戈塘镇</a></dd>
                 <dd><a href="/list/shoufengxiang"  title="寿丰乡" >寿丰乡</a></dd>
               </dl> 
 	<dl class="about">
        <dt></dt>
                <dd><a href="/list/wadianzhen"  title="瓦店镇" >瓦店镇</a></dd>
                 <dd><a href="/list/houzhaixiang"  title="侯寨乡" >侯寨乡</a></dd>
                 <dd><a href="/list/liaodizhen"  title="蓼堤镇" >蓼堤镇</a></dd>
                 <dd><a href="/list/zhaopingxian"  title="昭平县" >昭平县</a></dd>
                 <dd><a href="/list/getangzhen"  title="戈塘镇" >戈塘镇</a></dd>
                 <dd><a href="/list/shoufengxiang"  title="寿丰乡" >寿丰乡</a></dd>
               </dl> 
 	<dl class="about">
        <dt></dt>
                <dd><a href="/list/wadianzhen"  title="瓦店镇" >瓦店镇</a></dd>
                 <dd><a href="/list/houzhaixiang"  title="侯寨乡" >侯寨乡</a></dd>
                 <dd><a href="/list/liaodizhen"  title="蓼堤镇" >蓼堤镇</a></dd>
                 <dd><a href="/list/zhaopingxian"  title="昭平县" >昭平县</a></dd>
                 <dd><a href="/list/getangzhen"  title="戈塘镇" >戈塘镇</a></dd>
                 <dd><a href="/list/shoufengxiang"  title="寿丰乡" >寿丰乡</a></dd>
               </dl> 
 	<dl class="about">
        <dt></dt>
                <dd><a href="/list/wadianzhen"  title="瓦店镇" >瓦店镇</a></dd>
                 <dd><a href="/list/houzhaixiang"  title="侯寨乡" >侯寨乡</a></dd>
                 <dd><a href="/list/liaodizhen"  title="蓼堤镇" >蓼堤镇</a></dd>
                 <dd><a href="/list/zhaopingxian"  title="昭平县" >昭平县</a></dd>
                 <dd><a href="/list/getangzhen"  title="戈塘镇" >戈塘镇</a></dd>
                 <dd><a href="/list/shoufengxiang"  title="寿丰乡" >寿丰乡</a></dd>
               </dl> 
 	<dl class="about">
        <dt></dt>
                <dd><a href="/list/wadianzhen"  title="瓦店镇" >瓦店镇</a></dd>
                 <dd><a href="/list/houzhaixiang"  title="侯寨乡" >侯寨乡</a></dd>
                 <dd><a href="/list/liaodizhen"  title="蓼堤镇" >蓼堤镇</a></dd>
                 <dd><a href="/list/zhaopingxian"  title="昭平县" >昭平县</a></dd>
                 <dd><a href="/list/getangzhen"  title="戈塘镇" >戈塘镇</a></dd>
                 <dd><a href="/list/shoufengxiang"  title="寿丰乡" >寿丰乡</a></dd>
               </dl> 
 	<dl class="about">
        <dt></dt>
                <dd><a href="/list/wadianzhen"  title="瓦店镇" >瓦店镇</a></dd>
                 <dd><a href="/list/houzhaixiang"  title="侯寨乡" >侯寨乡</a></dd>
                 <dd><a href="/list/liaodizhen"  title="蓼堤镇" >蓼堤镇</a></dd>
                 <dd><a href="/list/zhaopingxian"  title="昭平县" >昭平县</a></dd>
                 <dd><a href="/list/getangzhen"  title="戈塘镇" >戈塘镇</a></dd>
                 <dd><a href="/list/shoufengxiang"  title="寿丰乡" >寿丰乡</a></dd>
               </dl> 
       <dl class="contact">
        <dt>联系我们</dt>
        <dd>电话：</dd>
        <dd>邮箱：</dd>
        <dd>地址：</dd>
        <dd>手机：</dd>
      </dl>
      <dl class="flow">
        <dt></dt>
        <div class="ma cl">
          <div class="m"> <img src="/template/moban435/skin/picture/ew.jpg"/>
            <p>微信二维码</p>
          </div>
        </div>
      </dl>
    </div>
  </div>
  <div class="footer-link wp">
    <ul class="wps cl">
      <li class="fisrt">友情链接</li>   
  
    </ul>
  </div>
</div>
<div  class="bot-footer" >
  <div class="wp">
    <p class="wps"> <em>版权@|备案:<a href="https://beian.miit.gov.cn/" rel="nofollow" target="_blank">粤IP*******</a>|<a href="/sitemap.xml">网站地图</a></em> <em>备案号：<a href="http://www.miibeian.gov.cn/" rel="external nofollow"></a></em> <em></p>
  </div>
</div>
<div class="footer-kefu">
  <ul>
    <li class="qq"><a href="https://wpa.qq.com/msgrd?v=3&uin=&site=qq&menu=yes"><em></em>在线咨询</a></li>
    <li class="tel"><a href="JavaScript:"><em></em></a></li>
    <li class="wx"> <em></em>
      <div class="code"> <img src="/template/moban435/skin/picture/ew.jpg"/>
        <p>微信二维码</p>
      </div>
    </li>
    <li class="m"> <em></em>
      <div class="code"> <img src="/template/moban435/skin/picture/ew.jpg"/>
        <p>移动版官网</p>
      </div>
    </li>
    <li class="top"><em></em></li>
  </ul>
</div>
<script src="/template/moban435/skin/js/all.js"></script> 
<script src="/template/moban435/skin/js/prettify.js"></script>
</body>
</html>

防范智能体协作中的三大风险 蚂蚁集团提出全链路安全治理框架

防范智能体协作中的三大风险蚂蚁集团提出全链路安全治理框架