防范智能体协作中的三大风险 蚂蚁集团提出全链路安全治理框架

• 发表时间：2026-05-01 01:15:03
• 来源：

4RMWpESmO9Gtech.huanqiu***article防范智能体协作中的三大风险 蚂蚁集团提出全链路安全治理框架/e3pmh164r/e3pmh33i9<article><section data-type="rtext"><p>【环球网科技报道 记者 李文瑶】随着AI智能体走向自主与协作，企业面临的安全挑战超越技术本身，转而演变为深层的信任危机。4月29日，第九届数字中国建设峰会“智能体创新与治理”论坛上，蚂蚁集团大安全CTO陈亮发表主题演讲，首次系统揭示了跨Agent协作中暗藏的三大“信任黑洞”，并发布面向企业级智能体的原生安全架构。</p><p><em data-scene="strong">三大“信任黑洞”：跨Agent协作的致命软肋</em></p><p>2026年初，由美国东北大学（Northeastern University）等机构联合开展的Agents of Chaos研究，基于OpenClaw框架部署多个具备真实工具调用能力的自主智能体，进行了为期两周的红队测试。结果显示，智能体在复杂开放环境中可能普遍面临非所有者合规、敏感信息泄露、破坏性系统级操作等严重安全问题。</p><p><i class="pic-con"></p><p>陈亮指出，随着多智能体协作从单一系统内部扩展到跨组织、跨平台场景，三大“信任黑洞”正在制约企业规模化部署：一是主体身份可验证性黑洞——攻击者可通过伪造Agent标识、借用员工助理身份进行“身份漂白”式越权，多个中间节点也可能篡改上游身份声明，导致下游无法确认发起者合法身份；二是意图防篡改传递黑洞——跨Agent协作链路中，用户指令可能被中间节点恶意篡改，导致资金归属、数据权限等敏感信息发生偏移；三是授权边界失控黑洞——多级委托场景中，下游Agent可能获得超出上游授权范围的能力边界，导致权限级联放大。</p> <adv-loader __attr__inner="7004636" __attr__style="width: auto;position: relative;float: left;border: 1px solid #ebebeb; padding: 20px;overflow: hidden;margin: 10px 30px 40px 0;"></adv-loader> <p>IIFAA联合中国信通院、蚂蚁集团等数十家单位发布的行业洞察显示，MCP、A2A协议的重点仍在互操作与调用连接，尚不足以覆盖跨Agent 链路中的主体溯源、意图完整性、多级委托边界收缩和执行可审计等Agent原生信任问题，现有安全方案在应对Agent特有攻击场景时存在明显短板。</p><p><em data-scene="strong">破局之道：ASL协议构建“端到端可验证信任链”</em></p><p>针对上述空白，陈亮提出的解决方案是以“Security by Design”理念构建的智能体安全可信互连协议——ASL（Agent Security Link）。ASL可被视为智能体协作链路上的可信互连协议栈，可叠加部署于MCP、A2A等现有智能体互操作协议之上，为跨Agent协作建立可验证、可传递、可约束、可审计的信任基础。</p><p>据悉，ASL***用“四类能力组件+安全基础设施”分层架构：底层提供从软件隔离到硬件隔离的分级安全执行环境与设备绑定密钥管理体系；上层通过可信身份、可信连接、可信意图、可信授权四大核心模块，分别实现可验证身份绑定、会话级安全通道、防篡改意图传递以及多级委托中授权边界严格收缩不扩张。这意味着每一个Agent在协作链路中的每一步操作都有据可查，每一次授权都受边界约束，每一次意图传递都具备防篡改保障。</p><p>在支付场景中，ASL与ACT智能体商业信任协议协同配合——ASL负责智能体间的安全互联与授权控制，ACT负责商业交易的信任基础建设，共同支撑即时支付、委托代买等场景落地。</p><p><em data-scene="strong">从“被动响应”到“天生可信”：全链路安全闭环</em></p><p>ASL协议的落地只是陈亮所倡导的智能体原生安全框架中的一环。在这一框架中，安全理念从传统的“发现漏洞—发布补丁”被动响应，彻底转向保障智能体“天生可信”——通过分层隔离、纵深防御的治理设计，从智能体诞生的那一刻起就将安全能力内嵌于其生命周期每一个环节。</p><p>具体而言，框架涵盖身份与权限管理（统一身份体系、“智能体运行许可证”动态生命周期管理）、运行时安全防护（以“数字员工宪法”为准则的五层策略管控）以及AgentOS与基础设施安全（Landlock沙箱、命名空间隔离、TEE硬件隔离等机制）。这套体系确保智能体在跨企业、跨平台协作场景中始终具备主体身份可验证、意图防篡改传递及授权边界严格可控的“端到端”安全保障。</p><p>随着多智能体协同进入规模化商用关键窗口期，ASL开源协议的逐步普及以及跨组织信任联邦体系建设的推进，智能体产业正从一个“各自为战”的碎片化状态，迈入一个“安全可信互联”的新阶段。正如陈亮所言，唯有将“智能向善”的理念内化为可执行、可验证、可审计的技术架构，才能真正释放智能体技术的巨大潜力。</p></section><img src='/image/153584-0' alt='防范智能体协作中的三大风险 蚂蚁集团提出全链路安全治理框架'> <div class="botsxp"> <div class="fl"> <p> <a href="/detail/91270.html"> Anthropic 推出的 Claude Code Agent 有哪些亮点值得关注？</a></p> <p> <a href="/detail/91978.html"> 椎间盘突出后突出物会一直压着神经吗？保守治疗是通过什么原理让椎间盘回纳的啊？</a> </p> </div> <div class="fr"> <div id="bdshare" class="bdshare_t bds_tools_24 get-codes-bdshare"><a class="bds_qzone"></a><a class="bds_tsina"></a><a class="bds_tqq"></a><a class="bds_renren"></a><a class="bds_t163"></a><span class="bds_more"></span></div> </div> </div> </div> <div class="main_bor main_bort"> <div class="ktit">推荐资讯</div> <ul class="pronewstj"> <li><span>2025-06-24 20:45:11</span><a href="/detail/91632.html" title="Rust开发Web后端效率如何？">Rust开发Web后端效率如何？</a></li> <li><span>2025-06-24 20:00:11</span><a href="/detail/91237.html" title="arm在低功耗下的效率是x86的两倍以上，为何掌机还不使用arm芯片？">arm在低功耗下的效率是x86的两倍以上，为何掌机还不使用arm芯片？</a></li> <li><span>2025-06-24 20:30:11</span><a href="/detail/91509.html" title="什么是 AI Agent（智能体）？">什么是 AI Agent（智能体）？</a></li> <li><span>2025-06-24 20:50:11</span><a href="/detail/91705.html" title="想要入行音***开发，但是没有相关项目经验怎么办？">想要入行音***开发，但是没有相关项目经验怎么办？</a></li> <li><span>2025-06-24 19:55:11</span><a href="/detail/91190.html" title="switch2好用吗朋友们?">switch2好用吗朋友们?</a></li> <li><span>2025-06-24 21:00:11</span><a href="/detail/91791.html" title="Flutter 为什么没有一款好用的UI框架？">Flutter 为什么没有一款好用的UI框架？</a></li> <li><span>2025-06-24 20:50:11</span><a href="/detail/91696.html" title="鱼缸的硝酸盐含量为多少比较合适？">鱼缸的硝酸盐含量为多少比较合适？</a></li> <li><span>2025-06-24 19:45:12</span><a href="/detail/91067.html" title="女明星做了什么医美项目保持童颜？">女明星做了什么医美项目保持童颜？</a></li> <li><span>2025-06-24 21:00:11</span><a href="/detail/91794.html" title="ant-design-vue 社区为什么不维护了？">ant-design-vue 社区为什么不维护了？</a></li> <li><span>2025-06-24 20:10:11</span><a href="/detail/91317.html" title="现在的AI编程什么水平，对于完全不懂编程的人来说，可以用AI设计开发出软件吗？">现在的AI编程什么水平，对于完全不懂编程的人来说，可以用AI设计开发出软件吗？</a></li> </ul> </div> <div class="main_bor main_bort"> <div class="ktit">推荐产品</div> <div class="main_pd"> <ul class="prolist"> <li> <a href="/detail/91217.html" class="pic"><img src='/public/tupian/137.jpeg' alt="obsidian用一两年后会有多大？全文搜索还快吗？"></a> <a href="/detail/91217.html" class="bt">obsidian用一两年后会有多大？全文搜索还快吗？</a> <div class="info">用内存虚拟化方案就可以了。 因为 Obsidian 对于 .</div> </li> <li> <a href="/detail/91226.html" class="pic"><img src='/public/tupian/148.jpeg' alt="20届设计系，我的设计水平很差吗，找不到合适的工作?"></a> <a href="/detail/91226.html" class="bt">20届设计系，我的设计水平很差吗，找不到合适的工作?</a> <div class="info">看的你的作品第一眼，就知道你没系统的学过设计，或者设计基础很</div> </li> <li> <a href="/detail/91348.html" class="pic"><img src='/public/tupian/175.jpeg' alt="冬天也要穿胸罩吗?"></a> <a href="/detail/91348.html" class="bt">冬天也要穿胸罩吗?</a> <div class="info">坦白局…你们的冬天真的都不穿内衣啊？是这样的，今天不小心碰到</div> </li> <li> <a href="/detail/91580.html" class="pic"><img src='/public/tupian/126.jpeg' alt="能发一张在暧昧期的聊天记录吗？"></a> <a href="/detail/91580.html" class="bt">能发一张在暧昧期的聊天记录吗？</a> <div class="info">凌晨4点40到首都机场，然后我就真去接机了，然后她就真给我加</div> </li> </ul> </div> </div> </div> <div class="main_xiao fl"> <div class="main_bor"> <div class="btit">新闻动态</div> <ul class="procate"> <li class='on'><a class="biglink" href="/detail/91051.html" title="现在已经有5K、6K、8K分辨率显示器，那么8K之后是什么？">现在已经有5K、6K、8K分辨率显示器，那么8K之后是什么？</a> </li> <li class='on'><a class="biglink" href="/detail/91850.html" title="怎么学习前端开发？求推荐学习路线？">怎么学习前端开发？求推荐学习路线？</a> </li> <li class='on'><a class="biglink" href="/detail/91365.html" title="怎么挑选做设计用的显示器，要看哪些参数呢？">怎么挑选做设计用的显示器，要看哪些参数呢？</a> </li> <li class='on'><a class="biglink" href="/detail/91637.html" title="为什么我感觉现代医学还是很落后？">为什么我感觉现代医学还是很落后？</a> </li> </ul> </div> <div class="main_bor main_bort"> <div class="btit">最新资讯</div> <ul class="hotzxxun"> <li><a href="/detail/91610.html">170cm女生在日本算啥水平?</a></li> <li><a href="/detail/91693.html">修仙文明可能以怎样的方式碾压星际文明？</a></li> <li><a href="/detail/91603.html">为什么windows的arm版没有被广泛使用？</a></li> <li><a href="/detail/91910.html">为什么果粉对苹果非常地宽容？</a></li> <li><a href="/detail/91409.html">怎么看待B站舞蹈区和某些风格比较暴露的up？</a></li> <li><a href="/detail/91656.html">哪个ai写代码最强？</a></li> <li><a href="/detail/91401.html">请问您见过最惊艳的sql查询语句是什么？</a></li> <li><a href="/detail/91887.html">docker有哪些有趣的用途?</a></li> <li><a href="/detail/91672.html">这种裙子是不是对直男爆杀？</a></li> </ul> </div> <div class="main_bor main_bort"> <div class="btit">文章排行</div> <ul class="hotzxxun"> <li><a href="/detail/91458.html">为什么程序员独爱用Mac进行编程？</a></li> <li><a href="/detail/91981.html">姐妹们穿裙子露出安全裤打底裤会害羞吗?</a></li> <li><a href="/detail/91025.html">黄晓明上戏考博落榜，本人回应「明年再战」，怎样看明星对高学历的追求？上戏博士有多难考？</a></li> <li><a href="/detail/91534.html">我应该设置多少kb才能让他不能玩游戏？</a></li> <li><a href="/detail/91729.html">能发一张在暧昧期的聊天记录吗？</a></li> <li><a href="/detail/91216.html">Rust 未来会成为主流的编程语言吗？</a></li> <li><a href="/detail/91125.html">阿里云服务器续费价格好贵，想换一家云服务厂商，该怎么选择？</a></li> <li><a href="/detail/91751.html">为什么都认为无GC语言一定会比有GC语言要快？</a></li> <li><a href="/detail/91623.html">软件开发的前后端需要学习什么，web跟应用程序的关联是什么？</a></li> </ul> </div> </div> </div> </section> <section class="footnav"> <div class="container"> <div class="linklink">友情链接： </div> </div> </section> <footer> <div class="container"> <div class="logo"><img src="/template/moban111/picture/logo2.png" alt="营销型灭火器消防器材设备网站模板"></div> <ul class="copy"> <ul class="copy"> <li>Copyright © 2012-2023 某某博客 版权所有  </li> <li>手机：13988888888  电话：010-88888888</li> <li>备案:<a href="https://beian.miit.gov.cn/" rel="nofollow" target="_blank">粤IP*******</a></li> </ul> </ul> <div class="onetext">重庆某某是一家专业生产灭火器、干冰灭火器、消防灌装设备、全自动灭火器等泥浆处理设备的生产厂家，业务遍布全国，欢迎来电咨询! </div> </div> </footer> <div class="backtop"></div> <!-- 应用插件标签 start --> <!-- 应用插件标签 end --> </body> </html>