防范智能体协作中的三大风险 蚂蚁集团提出全链路安全治理框架

4RMWpESmO9Gtech.huanqiu***article防范智能体协作中的三大风险 蚂蚁集团提出全链路安全治理框架/e3pmh164r/e3pmh33i9<article><section data-type="rtext"><p>【环球网科技报道 记者 李文瑶】随着AI智能体走向自主与协作，企业面临的安全挑战超越技术本身，转而演变为深层的信任危机。4月29日，第九届数字中国建设峰会“智能体创新与治理”论坛上，蚂蚁集团大安全CTO陈亮发表主题演讲，首次系统揭示了跨Agent协作中暗藏的三大“信任黑洞”，并发布面向企业级智能体的原生安全架构。</p><p><em data-scene="strong">三大“信任黑洞”：跨Agent协作的致命软肋</em></p><p>2026年初，由美国东北大学（Northeastern University）等机构联合开展的Agents of Chaos研究，基于OpenClaw框架部署多个具备真实工具调用能力的自主智能体，进行了为期两周的红队测试。结果显示，智能体在复杂开放环境中可能普遍面临非所有者合规、敏感信息泄露、破坏性系统级操作等严重安全问题。</p><p><i class="pic-con"></p><p>陈亮指出，随着多智能体协作从单一系统内部扩展到跨组织、跨平台场景，三大“信任黑洞”正在制约企业规模化部署：一是主体身份可验证性黑洞——攻击者可通过伪造Agent标识、借用员工助理身份进行“身份漂白”式越权，多个中间节点也可能篡改上游身份声明，导致下游无法确认发起者合法身份；二是意图防篡改传递黑洞——跨Agent协作链路中，用户指令可能被中间节点恶意篡改，导致资金归属、数据权限等敏感信息发生偏移；三是授权边界失控黑洞——多级委托场景中，下游Agent可能获得超出上游授权范围的能力边界，导致权限级联放大。</p> <adv-loader __attr__inner="7004636" __attr__style="width: auto;position: relative;float: left;border: 1px solid #ebebeb; padding: 20px;overflow: hidden;margin: 10px 30px 40px 0;"></adv-loader> <p>IIFAA联合中国信通院、蚂蚁集团等数十家单位发布的行业洞察显示，MCP、A2A协议的重点仍在互操作与调用连接，尚不足以覆盖跨Agent 链路中的主体溯源、意图完整性、多级委托边界收缩和执行可审计等Agent原生信任问题，现有安全方案在应对Agent特有攻击场景时存在明显短板。</p><p><em data-scene="strong">破局之道：ASL协议构建“端到端可验证信任链”</em></p><p>针对上述空白，陈亮提出的解决方案是以“Security by Design”理念构建的智能体安全可信互连协议——ASL（Agent Security Link）。ASL可被视为智能体协作链路上的可信互连协议栈，可叠加部署于MCP、A2A等现有智能体互操作协议之上，为跨Agent协作建立可验证、可传递、可约束、可审计的信任基础。</p><p>据悉，ASL***用“四类能力组件+安全基础设施”分层架构：底层提供从软件隔离到硬件隔离的分级安全执行环境与设备绑定密钥管理体系；上层通过可信身份、可信连接、可信意图、可信授权四大核心模块，分别实现可验证身份绑定、会话级安全通道、防篡改意图传递以及多级委托中授权边界严格收缩不扩张。这意味着每一个Agent在协作链路中的每一步操作都有据可查，每一次授权都受边界约束，每一次意图传递都具备防篡改保障。</p><p>在支付场景中，ASL与ACT智能体商业信任协议协同配合——ASL负责智能体间的安全互联与授权控制，ACT负责商业交易的信任基础建设，共同支撑即时支付、委托代买等场景落地。</p><p><em data-scene="strong">从“被动响应”到“天生可信”：全链路安全闭环</em></p><p>ASL协议的落地只是陈亮所倡导的智能体原生安全框架中的一环。在这一框架中，安全理念从传统的“发现漏洞—发布补丁”被动响应，彻底转向保障智能体“天生可信”——通过分层隔离、纵深防御的治理设计，从智能体诞生的那一刻起就将安全能力内嵌于其生命周期每一个环节。</p><p>具体而言，框架涵盖身份与权限管理（统一身份体系、“智能体运行许可证”动态生命周期管理）、运行时安全防护（以“数字员工宪法”为准则的五层策略管控）以及AgentOS与基础设施安全（Landlock沙箱、命名空间隔离、TEE硬件隔离等机制）。这套体系确保智能体在跨企业、跨平台协作场景中始终具备主体身份可验证、意图防篡改传递及授权边界严格可控的“端到端”安全保障。</p><p>随着多智能体协同进入规模化商用关键窗口期，ASL开源协议的逐步普及以及跨组织信任联邦体系建设的推进，智能体产业正从一个“各自为战”的碎片化状态，迈入一个“安全可信互联”的新阶段。正如陈亮所言，唯有将“智能向善”的理念内化为可执行、可验证、可审计的技术架构，才能真正释放智能体技术的巨大潜力。</p></section><img src='/image/153584-0' alt='防范智能体协作中的三大风险 蚂蚁集团提出全链路安全治理框架'> </p> </div> <div class="point"> <span class="to_prev col-xs-12 col-sm-6 col-md-6"><a href="/detail/22275.html" title=" 你和同事做过最暧昧的事情是什么？"> 上一篇 : 你和同事做过最暧昧的事情是什么？ </a> </span> <span class="to_next col-xs-12 col-sm-6 col-md-6"><a href="/detail/22600.html" title="阿里网盘为什么没有动静了？"> 下一篇 : 阿里网盘为什么没有动静了？ </a> </span> <div style="clear: both;"></div> </div> </div> <div class="lists_related"> <h2 class="left_h2">Related News</h2> <div class="list_news related_news"> <ul> <li><a href="/detail/22458.html" title="刘强东称「跨境电商的模式长期来看不可持续」，有依据吗？京东不走跨境电商模式，对其国际市场布局有何影响？">刘强东称「跨境电商的模式长期来看不可持续」，有依据吗？京东不走跨境电商模式，对其国际市场布局有何影响？</a><span class='news_time'>2025-06-19</span></li> <li><a href="/detail/22855.html" title="目前美军还有哪些领域是明显领先于解放军的？">目前美军还有哪些领域是明显领先于解放军的？</a><span class='news_time'>2025-06-19</span></li> <li><a href="/detail/22624.html" title="duckdb的性能如何？">duckdb的性能如何？</a><span class='news_time'>2025-06-19</span></li> <li><a href="/detail/22520.html" title="和女生合租，都会发生什么事情？">和女生合租，都会发生什么事情？</a><span class='news_time'>2025-06-19</span></li> <li><a href="/detail/22584.html" title="如何评价首个女性友好的编程语言HerCode?">如何评价首个女性友好的编程语言HerCode?</a><span class='news_time'>2025-06-19</span></li> </ul> </div> </div> </div> <!-- left --> <div class="col-xs-12 col-sm-4 col-md-3"> <div class="left_nav" id="categories"> <h2 class="left_h2">Categories</h2> <ul class="left_nav_ul" id="firstpane"> <li> <a class="biglink" href="/list/goumenzhen">沟门镇<span class="menu_head">+</span></a></li> <li> <a class="biglink" href="/list/huinanzhen">浍南镇<span class="menu_head">+</span></a></li> <li> <a class="biglink" href="/list/dongkengzhen">东坑镇<span class="menu_head">+</span></a></li> <li> <a class="biglink" href="/list/asuoxiang">阿索乡<span class="menu_head">+</span></a></li> <li> <a class="biglink" href="/list/gujunzhen">故郡镇<span class="menu_head">+</span></a></li> <li> <a class="biglink" href="/list/longbeizhen">龙背镇<span class="menu_head">+</span></a></li> </ul> </div> <div class="left_new"> <h2 class="left_h2">Latest 沟门镇</h2> <ul class="left_news"> <li><a href="/detail/22328.html" title="Linux内核代码大佬们如何观看的？">Linux内核代码大佬们如何观看的？</a></li> <li><a href="/detail/22848.html" title="伊朗是不是应该该考虑购买中国的雷达、预警机和J10c了？">伊朗是不是应该该考虑购买中国的雷达、预警机和J10c了？</a></li> <li><a href="/detail/22445.html" title="为什么Dreamwe***er，FrontPage会被淘汰？">为什么Dreamwe***er，FrontPage会被淘汰？</a></li> <li><a href="/detail/22513.html" title="express + mongodb (mongoose) 中 mvc的model层如何使用？">express + mongodb (mongoose) 中 mvc的model层如何使用？</a></li> <li><a href="/detail/22538.html" title="《凡人修仙传》的韩立有 72 把金雷竹做的剑，其他人看见了不觉得奇怪吗？">《凡人修仙传》的韩立有 72 把金雷竹做的剑，其他人看见了不觉得奇怪吗？</a></li> </ul> </div> <div class="left_new"> <h2 class="left_h2">Latest 浍南镇</h2> <ul class="left_news"> <li><a href="/detail/22510.html" title="女生真正的完美身材是什么样子？">女生真正的完美身材是什么样子？</a></li> <li><a href="/detail/22600.html" title="阿里网盘为什么没有动静了？">阿里网盘为什么没有动静了？</a></li> <li><a href="/detail/22275.html" title="你和同事做过最暧昧的事情是什么？">你和同事做过最暧昧的事情是什么？</a></li> <li><a href="/detail/22252.html" title="大家猜猜伊朗的结局如何？">大家猜猜伊朗的结局如何？</a></li> <li><a href="/detail/22227.html" title="一个练过功夫的姑娘能打过一个没练过的男人吗？">一个练过功夫的姑娘能打过一个没练过的男人吗？</a></li> </ul> </div> <div class="left_new"> <h2 class="left_h2">Latest 东坑镇</h2> <ul class="left_news"> <li><a href="/detail/22928.html" title="如何评价***伊内斯·特洛奇亚的身材？">如何评价***伊内斯·特洛奇亚的身材？</a></li> <li><a href="/detail/22855.html" title="目前美军还有哪些领域是明显领先于解放军的？">目前美军还有哪些领域是明显领先于解放军的？</a></li> <li><a href="/detail/22458.html" title="刘强东称「跨境电商的模式长期来看不可持续」，有依据吗？京东不走跨境电商模式，对其国际市场布局有何影响？">刘强东称「跨境电商的模式长期来看不可持续」，有依据吗？京东不走跨境电商模式，对其国际市场布局有何影响？</a></li> <li><a href="/detail/22899.html" title="大海捞针还捞着了是一种什么样的体验？">大海捞针还捞着了是一种什么样的体验？</a></li> <li><a href="/detail/22867.html" title="你在出租房屋发现过什么前租客留下的“宝藏”？">你在出租房屋发现过什么前租客留下的“宝藏”？</a></li> </ul> </div> <div class="left_new"> <h2 class="left_h2">Latest 阿索乡</h2> <ul class="left_news"> <li><a href="/detail/22564.html" title="如何评价伊朗国家电视台宣布今晚将发生大事，让世界铭记几个世纪？">如何评价伊朗国家电视台宣布今晚将发生大事，让世界铭记几个世纪？</a></li> <li><a href="/detail/22848.html" title="伊朗是不是应该该考虑购买中国的雷达、预警机和J10c了？">伊朗是不是应该该考虑购买中国的雷达、预警机和J10c了？</a></li> <li><a href="/detail/22328.html" title="Linux内核代码大佬们如何观看的？">Linux内核代码大佬们如何观看的？</a></li> <li><a href="/detail/22870.html" title="胸大的女孩会自卑 吗？">胸大的女孩会自卑 吗？</a></li> <li><a href="/detail/22463.html" title="群晖 nas 有些什么基本和好玩的功能？">群晖 nas 有些什么基本和好玩的功能？</a></li> </ul> </div> <div class="left_new"> <h2 class="left_h2">Latest 故郡镇</h2> <ul class="left_news"> <li><a href="/detail/22809.html" title="发生了什么导致你从此再不吃某样食物？">发生了什么导致你从此再不吃某样食物？</a></li> <li><a href="/detail/22600.html" title="阿里网盘为什么没有动静了？">阿里网盘为什么没有动静了？</a></li> <li><a href="/detail/22510.html" title="女生真正的完美身材是什么样子？">女生真正的完美身材是什么样子？</a></li> <li><a href="/detail/22567.html" title="女朋友是体育生是一种什么体验？">女朋友是体育生是一种什么体验？</a></li> <li><a href="/detail/22875.html" title="如果全球都停止出口粮食，中国能否自给自足？">如果全球都停止出口粮食，中国能否自给自足？</a></li> </ul> </div> <div class="left_new"> <h2 class="left_h2">Latest 龙背镇</h2> <ul class="left_news"> <li><a href="/detail/22231.html" title="如何看待alist被转手出售***？">如何看待alist被转手出售***？</a></li> <li><a href="/detail/22855.html" title="目前美军还有哪些领域是明显领先于解放军的？">目前美军还有哪些领域是明显领先于解放军的？</a></li> <li><a href="/detail/22928.html" title="如何评价***伊内斯·特洛奇亚的身材？">如何评价***伊内斯·特洛奇亚的身材？</a></li> <li><a href="/detail/22325.html" title="老板说我设计了一周的海报还是不行，我到底该怎么学啊？">老板说我设计了一周的海报还是不行，我到底该怎么学啊？</a></li> <li><a href="/detail/22415.html" title="独立开发者都使用了哪些技术栈？">独立开发者都使用了哪些技术栈？</a></li> </ul> </div> <div class="index_contact"> <h2 class="left_h2">Contact Us</h2> <p style="padding-top:20px;">QQ: </p> <p>Phone: </p> <p>Tel: </p> <p>Email: </p> <p>Add: </p> </div> </div> </div> </div> <nav class="navbar navbar-default navbar-fixed-bottom footer_nav"> <div class="foot_nav btn-group dropup"> <a class="dropdown-toggle" data-toggle="dropdown" aria-haspopup="true" aria-expanded="false" href="#"> <span class="glyphicon glyphicon-share btn-lg" aria-hidden="true"></span> Share</a> <div class="dropdown-menu webshare"> <!-- AddToAny BEGIN --> <div class="a2a_kit a2a_kit_size_32 a2a_default_style"> <a class="a2a_dd" href="https://www.addtoany.com/share_save"></a> <a class="a2a_button_facebook"></a> <a class="a2a_button_twitter"></a> <a class="a2a_button_google_plus"></a> <a class="a2a_button_linkedin"></a> </div> <script type="text/javascript" src="/template/moban404/skin/js/page.js"></script> <!-- AddToAny END --> </div> </div> <div class="foot_nav"><a href="tel:"><span class="glyphicon glyphicon-phone btn-lg" aria-hidden="true"></span>Phone</a></div> <div class="foot_nav"><a id="gotocate" href="#"><span class="glyphicon glyphicon-th-list btn-lg" aria-hidden="true"></span>Menu</a></div> <div class="foot_nav"><a id="gototop" href="#"><span class="glyphicon glyphicon-circle-arrow-up btn-lg" aria-hidden="true"></span>Top</a></div> </nav> <footer> 版权@|备案:<a href="https://beian.miit.gov.cn/" rel="nofollow" target="_blank">粤IP*******</a>|<a href="/sitemap.xml">网站地图</a></p> </footer> <!--客服面板--> <link rel="stylesheet" type="text/css" href="/template/moban404/skin/css/eonline.css"/> <div id="cmsFloatPanel"> <div class="ctrolPanel"> <a class="service" href="#"></a> <a class="message" href="#"></a> <a class="qrcode" href="#"></a> <a class="arrow" title="Top" href="#"></a> </div> <div class="servicePanel"> <div class="servicePanel-inner"> <div class="serviceMsgPanel"> <div class="serviceMsgPanel-hd"><a href="#"><span>关闭</span></a></div> <div class="serviceMsgPanel-bd"> <!--在线QQ--> <div class="msggroup"> <a target="_blank" href="http://wpa.qq.com/msgrd?v=3&uin=&site=qq&menu=yes"><img class="qqimg" src="/template/moban404/skin/images/qq.gif" alt="QQ在线客服"/></a> </div> </div> <div class="serviceMsgPanel-ft"></div> </div> <div class="arrowPanel"> <div class="arrow02"></div> </div> </div> </div> <div class="messagePanel"> <div class="messagePanel-inner"> <div class="formPanel"> <div class="formPanel-bd"> <!-- AddToAny BEGIN --> <div class="a2a_kit a2a_kit_size_32 a2a_default_style"> <a class="a2a_dd" href="https://www.addtoany.com/share_save"></a> <a class="a2a_button_facebook"></a> <a class="a2a_button_twitter"></a> <a class="a2a_button_google_plus"></a> <a class="a2a_button_linkedin"></a> </div> <script type="text/javascript" src="/template/moban404/skin/js/page.js"></script> <!-- AddToAny END --> <a type="button" class="btn btn-default btn-xs" href="#" style="margin: -20px 0px 0px 8px;">close</a> </div> </div> <div class="arrowPanel"> <div class="arrow01"></div> <div class="arrow02"></div> </div> </div> </div> <div class="qrcodePanel"> <div class="qrcodePanel-inner"> <div class="codePanel"> <div class="codePanel-hd"><span style="float:left">Scan the qr code</span><a href="#"><span>Close</span></a></div> <div class="codePanel-bd"> <img src="/template/moban404/skin/images/wap.jpg"/> </div> </div> <div class="arrowPanel"> <div class="arrow01"></div> <div class="arrow02"></div> </div> </div> </div> </div> <script type="text/javascript" src="/template/moban404/skin/js/online.js"></script> <script src="/template/moban404/skin/js/jquery.smoove.min.js"></script> <script>$('.adv_img,.title_h2,.news_box,.foot_logo,.contact_btn').smoove({offset:'10%'});</script> </body> </html>