当前位置：首页 >

防范智能体协作中的三大风险蚂蚁集团提出全链路安全治理框架

作者：来源：网络发布时间：2026-05-01 01:15:03 浏览量：

<article><section data-type="rtext"><p>【环球网科技报道 记者 李文瑶】随着AI智能体走向自主与协作，企业面临的安全挑战超越技术本身，转而演变为深层的信任危机。4月29日，第九届数字中国建设峰会“智能体创新与治理”论坛上，蚂蚁集团大安全CTO陈亮发表主题演讲，首次系统揭示了跨Agent协作中暗藏的三大“信任黑洞”，并发布面向企业级智能体的原生安全架构。</p><p><em data-scene="strong">三大“信任黑洞”：跨Agent协作的致命软肋</em></p><p>2026年初，由美国东北大学（Northeastern University）等机构联合开展的Agents of Chaos研究，基于OpenClaw框架部署多个具备真实工具调用能力的自主智能体，进行了为期两周的红队测试。结果显示，智能体在复杂开放环境中可能普遍面临非所有者合规、敏感信息泄露、破坏性系统级操作等严重安全问题。</p><p><i class="pic-con"></p><p>陈亮指出，随着多智能体协作从单一系统内部扩展到跨组织、跨平台场景，三大“信任黑洞”正在制约企业规模化部署：一是主体身份可验证性黑洞——攻击者可通过伪造Agent标识、借用员工助理身份进行“身份漂白”式越权，多个中间节点也可能篡改上游身份声明，导致下游无法确认发起者合法身份；二是意图防篡改传递黑洞——跨Agent协作链路中，用户指令可能被中间节点恶意篡改，导致资金归属、数据权限等敏感信息发生偏移；三是授权边界失控黑洞——多级委托场景中，下游Agent可能获得超出上游授权范围的能力边界，导致权限级联放大。</p>
              <adv-loader __attr__inner="7004636" __attr__style="width: auto;position: relative;float: left;border: 1px solid #ebebeb; padding: 20px;overflow: hidden;margin: 10px 30px 40px 0;"></adv-loader>
            <p>IIFAA联合中国信通院、蚂蚁集团等数十家单位发布的行业洞察显示，MCP、A2A协议的重点仍在互操作与调用连接，尚不足以覆盖跨Agent 链路中的主体溯源、意图完整性、多级委托边界收缩和执行可审计等Agent原生信任问题，现有安全方案在应对Agent特有攻击场景时存在明显短板。</p><p><em data-scene="strong">破局之道：ASL协议构建“端到端可验证信任链”</em></p><p>针对上述空白，陈亮提出的解决方案是以“Security by Design”理念构建的智能体安全可信互连协议——ASL（Agent Security Link）。ASL可被视为智能体协作链路上的可信互连协议栈，可叠加部署于MCP、A2A等现有智能体互操作协议之上，为跨Agent协作建立可验证、可传递、可约束、可审计的信任基础。</p><p>据悉，ASL***用“四类能力组件+安全基础设施”分层架构：底层提供从软件隔离到硬件隔离的分级安全执行环境与设备绑定密钥管理体系；上层通过可信身份、可信连接、可信意图、可信授权四大核心模块，分别实现可验证身份绑定、会话级安全通道、防篡改意图传递以及多级委托中授权边界严格收缩不扩张。这意味着每一个Agent在协作链路中的每一步操作都有据可查，每一次授权都受边界约束，每一次意图传递都具备防篡改保障。</p><p>在支付场景中，ASL与ACT智能体商业信任协议协同配合——ASL负责智能体间的安全互联与授权控制，ACT负责商业交易的信任基础建设，共同支撑即时支付、委托代买等场景落地。</p><p><em data-scene="strong">从“被动响应”到“天生可信”：全链路安全闭环</em></p><p>ASL协议的落地只是陈亮所倡导的智能体原生安全框架中的一环。在这一框架中，安全理念从传统的“发现漏洞—发布补丁”被动响应，彻底转向保障智能体“天生可信”——通过分层隔离、纵深防御的治理设计，从智能体诞生的那一刻起就将安全能力内嵌于其生命周期每一个环节。</p><p>具体而言，框架涵盖身份与权限管理（统一身份体系、“智能体运行许可证”动态生命周期管理）、运行时安全防护（以“数字员工宪法”为准则的五层策略管控）以及AgentOS与基础设施安全（Landlock沙箱、命名空间隔离、TEE硬件隔离等机制）。这套体系确保智能体在跨企业、跨平台协作场景中始终具备主体身份可验证、意图防篡改传递及授权边界严格可控的“端到端”安全保障。</p><p>随着多智能体协同进入规模化商用关键窗口期，ASL开源协议的逐步普及以及跨组织信任联邦体系建设的推进，智能体产业正从一个“各自为战”的碎片化状态，迈入一个“安全可信互联”的新阶段。正如陈亮所言，唯有将“智能向善”的理念内化为可执行、可验证、可审计的技术架构，才能真正释放智能体技术的巨大潜力。</p></section><img src='/image/153584-0' alt='防范智能体协作中的三大风险 蚂蚁集团提出全链路安全治理框架'> </div>
  </div>
  <div class="container padding-big">
    <div class="xl12 xs12 xm6 xb6"><a href="/detail/17728.html" title=" 老板说我设计了一周的海报还是不行，我到底该怎么学啊？"> 上一篇 : 老板说我设计了一周的海报还是不行，我到底该怎么学啊？ </a></div>
    <div class="xl12 xs12 xm6 xb6 text-right"><a href="/detail/17797.html" title="有没有一个特别好用的Linux系统？"> 下一篇 : 有没有一个特别好用的Linux系统？ </a></div>
  </div>
</div>

<div class="layout padding-big-top padding-big-bottom bg-gray">
  <div class="container padding-big-top padding-big-bottom">
    <h1 class="padding-bottom text-center">相关新闻推荐</h1>
    <div class="layout text-center"> <a class="button border-main" href="/">更多>></a> </div>
    <div class="container padding-big">
      <div class="xl12 xs12 xm6 xb6 newsitem padding-big-top">
        <ul>
                    <li class="clearfix"> <a href="/detail/17722.html" title="MacOS真的比Windows流畅吗？">
            <div class="news-date">
              <div class="news-date1">2025-06-19</div>
              <div class="news-date2">2025-06-19</div>
            </div>
            <div class="news-bodys">
              <h3>MacOS真的比Windows流畅吗？</h3>
              <p>我现在公司配的机器，配置是绝对的大古董了 惠普z230sff...</p>
            </div>
            </a> </li>
                    <li class="clearfix"> <a href="/detail/17141.html" title="苹果发布了 macOS 26 开发者预览版 Beta 更新，这次更新带来了哪些新功能和改进？">
            <div class="news-date">
              <div class="news-date1">2025-06-19</div>
              <div class="news-date2">2025-06-19</div>
            </div>
            <div class="news-bodys">
              <h3>苹果发布了 macOS 26 开发者预览版 Beta 更新，这次更新带来了哪些新功能和改进？</h3>
              <p>先叠个甲：不是讨论取消启动台是不是狗屎更新，也不是为了吹ma...</p>
            </div>
            </a> </li>
                    <li class="clearfix"> <a href="/detail/17867.html" title="凤凰传奇曾毅手表被指含性暗示元素，回应「以为是劳力士」，如何看待此事？公众是不是有些过度解读了？">
            <div class="news-date">
              <div class="news-date1">2025-06-19</div>
              <div class="news-date2">2025-06-19</div>
            </div>
            <div class="news-bodys">
              <h3>凤凰传奇曾毅手表被指含性暗示元素，回应「以为是劳力士」，如何看待此事？公众是不是有些过度解读了？</h3>
              <p>我不会戴这种表，也不喜欢这种图案，但我也不认为他戴这个表有什...</p>
            </div>
            </a> </li>
                  </ul>
      </div>
      <div class="xl12 xs12 xm6 xb6 newsitem padding-big-top">
        <ul>
                    <li class="clearfix"> <a href="/detail/17915.html" title="女生身高 170cm 以上是什么样的体验？">
            <div class="news-date">
              <div class="news-date1">2025-06-19</div>
              <div class="news-date2">2025-06-19</div>
            </div>
            <div class="news-bodys">
              <h3>女生身高 170cm 以上是什么样的体验？</h3>
              <p>5、工作一年半之后，胖了十斤，但是因为身高的缘故，肉肉分散的...</p>
            </div>
            </a> </li>
                    <li class="clearfix"> <a href="/detail/17049.html" title="2025年现在开发php项目选择lar***el框架好还是thinkphp框架好？">
            <div class="news-date">
              <div class="news-date1">2025-06-19</div>
              <div class="news-date2">2025-06-19</div>
            </div>
            <div class="news-bodys">
              <h3>2025年现在开发php项目选择lar***el框架好还是thinkphp框架好？</h3>
              <p>个人觉得，webman还不错，性能好，开发也很简单。
或者用...</p>
            </div>
            </a> </li>
                    <li class="clearfix"> <a href="/detail/17324.html" title="MacOS真的比Windows流畅吗？">
            <div class="news-date">
              <div class="news-date1">2025-06-19</div>
              <div class="news-date2">2025-06-19</div>
            </div>
            <div class="news-bodys">
              <h3>MacOS真的比Windows流畅吗？</h3>
              <p>说实话，我很有发言权。
 手上刚买一台13寸MacBook ...</p>
            </div>
            </a> </li>
                  </ul>
      </div>
      <div class="clearfix"></div>
    </div>
  </div>
</div>
 
<div class="container-layout bg-footnav bg-inverse padding-big-top padding-big-bottom clearfix">
  <div class="padding container">
    <div class="xl12 xs12 xm7 xb7">
      <div class="hidden-l hidden-s xm4 xb3"> <img class="foot-weixin" src="/template/moban363/skin/images/erweima.png"> </div>
      <div class="xl12 xs12 xm8 xb8">
        <p>在线客服  ：<a target="_blank" href="http://wpa.qq.com/msgrd?v=3&uin=&site=qq&menu=yes" rel="nofollow" ><i class="qq"></i></a></p>
        <p>服务热线：</p>
        <p>电子邮箱: </p>
        <p>公司地址：</p>
      </div>
      <div class="clearfix"></div>
      <div class="xl12 xs12 xm11 xb11">
        <p></p>
      </div>
      <div class="xl12 xs12 xm11 xb11"> <b>友情链接：</b>   </div>
    </div>
    <div class="hidden-l hidden-s xm5 xb5">
      <form action="/plus/diy.php" enctype="multipart/form-data" method="post">
        <input type="hidden" name="action" value="post" />
        <input type="hidden" name="diyid" value="1" />
        <input type="hidden" name="do" value="2" />
        <div class="padding-big-top padding-bottom">
          <div class="form-group">
            <div class="field field-icon-right">
              <input type="text" class="input" name="name" placeholder="怎么称呼您" data-validate="required:请填写您的称呼" />
            </div>
          </div>
          <div class="form-group">
            <div class="field field-icon-right">
              <input type="text" class="input" name="tel" placeholder="您的联系电话" data-validate="required:请填写您的联系电话,tel:请输入正确的电话号码" />
            </div>
          </div>
          <div class="form-group">
            <div class="field field-icon-right">
              <input type="text" class="input" name="email" placeholder="您的邮箱地址" data-validate="required:请填写您的邮箱地址,email:请输入正确的邮箱账号" />
            </div>
          </div>
          <div class="form-group">
            <div class="field field-icon-right">
              <input type="text" class="input" name="content" placeholder="您的留言内容" data-validate="required:请填写您的留言内容" />
            </div>
          </div>
        </div>
        <input type="hidden" name="dede_fields" value="name,text;tel,text;email,text;content,text" />
        <input type="hidden" name="dede_fieldshash" value="e19dc95bf244171b76ee60e48d827f58" />
        <input type="submit" class="button bg-main text-big padding-big-left padding-big-right" value="提交留言">
      </form>
    </div>
  </div>
</div>
<div class="container-layout bg-sub padding-top padding-bottom clearfix">
  <div class="text-center"> 版权@|备案:<a href="https://beian.miit.gov.cn/" rel="nofollow" target="_blank">粤IP*******</a>|<a href="/sitemap.xml">网站地图</a> </div>
</div>

</body>
</html>

防范智能体协作中的三大风险 蚂蚁集团提出全链路安全治理框架

防范智能体协作中的三大风险蚂蚁集团提出全链路安全治理框架