防范智能体协作中的三大风险蚂蚁集团提出全链路安全治理框架

新闻资讯 | 2026-05-01 01:15:03

<article><section data-type="rtext"><p>【环球网科技报道 记者 李文瑶】随着AI智能体走向自主与协作，企业面临的安全挑战超越技术本身，转而演变为深层的信任危机。4月29日，第九届数字中国建设峰会“智能体创新与治理”论坛上，蚂蚁集团大安全CTO陈亮发表主题演讲，首次系统揭示了跨Agent协作中暗藏的三大“信任黑洞”，并发布面向企业级智能体的原生安全架构。</p><p><em data-scene="strong">三大“信任黑洞”：跨Agent协作的致命软肋</em></p><p>2026年初，由美国东北大学（Northeastern University）等机构联合开展的Agents of Chaos研究，基于OpenClaw框架部署多个具备真实工具调用能力的自主智能体，进行了为期两周的红队测试。结果显示，智能体在复杂开放环境中可能普遍面临非所有者合规、敏感信息泄露、破坏性系统级操作等严重安全问题。</p><p><i class="pic-con"></p><p>陈亮指出，随着多智能体协作从单一系统内部扩展到跨组织、跨平台场景，三大“信任黑洞”正在制约企业规模化部署：一是主体身份可验证性黑洞——攻击者可通过伪造Agent标识、借用员工助理身份进行“身份漂白”式越权，多个中间节点也可能篡改上游身份声明，导致下游无法确认发起者合法身份；二是意图防篡改传递黑洞——跨Agent协作链路中，用户指令可能被中间节点恶意篡改，导致资金归属、数据权限等敏感信息发生偏移；三是授权边界失控黑洞——多级委托场景中，下游Agent可能获得超出上游授权范围的能力边界，导致权限级联放大。</p>
              <adv-loader __attr__inner="7004636" __attr__style="width: auto;position: relative;float: left;border: 1px solid #ebebeb; padding: 20px;overflow: hidden;margin: 10px 30px 40px 0;"></adv-loader>
            <p>IIFAA联合中国信通院、蚂蚁集团等数十家单位发布的行业洞察显示，MCP、A2A协议的重点仍在互操作与调用连接，尚不足以覆盖跨Agent 链路中的主体溯源、意图完整性、多级委托边界收缩和执行可审计等Agent原生信任问题，现有安全方案在应对Agent特有攻击场景时存在明显短板。</p><p><em data-scene="strong">破局之道：ASL协议构建“端到端可验证信任链”</em></p><p>针对上述空白，陈亮提出的解决方案是以“Security by Design”理念构建的智能体安全可信互连协议——ASL（Agent Security Link）。ASL可被视为智能体协作链路上的可信互连协议栈，可叠加部署于MCP、A2A等现有智能体互操作协议之上，为跨Agent协作建立可验证、可传递、可约束、可审计的信任基础。</p><p>据悉，ASL***用“四类能力组件+安全基础设施”分层架构：底层提供从软件隔离到硬件隔离的分级安全执行环境与设备绑定密钥管理体系；上层通过可信身份、可信连接、可信意图、可信授权四大核心模块，分别实现可验证身份绑定、会话级安全通道、防篡改意图传递以及多级委托中授权边界严格收缩不扩张。这意味着每一个Agent在协作链路中的每一步操作都有据可查，每一次授权都受边界约束，每一次意图传递都具备防篡改保障。</p><p>在支付场景中，ASL与ACT智能体商业信任协议协同配合——ASL负责智能体间的安全互联与授权控制，ACT负责商业交易的信任基础建设，共同支撑即时支付、委托代买等场景落地。</p><p><em data-scene="strong">从“被动响应”到“天生可信”：全链路安全闭环</em></p><p>ASL协议的落地只是陈亮所倡导的智能体原生安全框架中的一环。在这一框架中，安全理念从传统的“发现漏洞—发布补丁”被动响应，彻底转向保障智能体“天生可信”——通过分层隔离、纵深防御的治理设计，从智能体诞生的那一刻起就将安全能力内嵌于其生命周期每一个环节。</p><p>具体而言，框架涵盖身份与权限管理（统一身份体系、“智能体运行许可证”动态生命周期管理）、运行时安全防护（以“数字员工宪法”为准则的五层策略管控）以及AgentOS与基础设施安全（Landlock沙箱、命名空间隔离、TEE硬件隔离等机制）。这套体系确保智能体在跨企业、跨平台协作场景中始终具备主体身份可验证、意图防篡改传递及授权边界严格可控的“端到端”安全保障。</p><p>随着多智能体协同进入规模化商用关键窗口期，ASL开源协议的逐步普及以及跨组织信任联邦体系建设的推进，智能体产业正从一个“各自为战”的碎片化状态，迈入一个“安全可信互联”的新阶段。正如陈亮所言，唯有将“智能向善”的理念内化为可执行、可验证、可审计的技术架构，才能真正释放智能体技术的巨大潜力。</p></section><img src='/image/153584-0' alt='防范智能体协作中的三大风险 蚂蚁集团提出全链路安全治理框架'>
                        <div id="pages" class="page"></div>
          </div>
        </div>
        <script language="JavaScript" src="/template/moban52/js/index.js"></script> 
      </div>
      <aside class="sidebar col-md-3 inner-right" role="complementary">
  <section class="widget side-search">
    <h3 class="title">站内搜索</h3>
    <form  class="searchform" id="searchform" name="formsearch" action="/">
      <input type="hidden" name="kwtype" value="0" />
      <div class="sform-div">
        <input type="text" value="" name="q" placeholder="输入关键字" id="s"/>
        <input type="submit" id="searchsubmit" value=""/>
      </div>
    </form>
  </section>
  <section class="widget widget-category side-contact">
    <h3 class="title">联系信息</h3>
    <div class="s-contact"> 电话：4000-000-000<br />
      安徽省合肥市政务区 <br />
      手机：13988888888<br />
      E-Mail：00000@qq.com<br />
    </div>
  </section>
  <section class="widget side-news">
    <h3 class="title">热点新闻</h3>
    <div class="tabbed custom-tabbed">
      <div class="block current">
        <ul class="widget-list">
                  <li><figure><a href="/detail/1580.html"><img src="/public/tupian/141.jpeg"/></a></figure>
            <div class="sn-wrapper">
              <p class="s-desc"><a href="/detail/1580.html" title="星际争霸2里的飞龙为何感觉没1里的飞龙好用？">星际争霸2里的飞龙为何感觉没1里的飞龙好用？</a></p>
              <span class="comments"><i class="fa fa-calendar"></i>  2025-06-18 02:40:10</span> </div>
          </li>
                  <li><figure><a href="/detail/1854.html"><img src="/public/tupian/139.jpeg"/></a></figure>
            <div class="sn-wrapper">
              <p class="s-desc"><a href="/detail/1854.html" title="各位都在用Docker跑些什么呢？">各位都在用Docker跑些什么呢？</a></p>
              <span class="comments"><i class="fa fa-calendar"></i>  2025-06-18 03:10:09</span> </div>
          </li>
                  <li><figure><a href="/detail/1392.html"><img src="/public/tupian/126.jpeg"/></a></figure>
            <div class="sn-wrapper">
              <p class="s-desc"><a href="/detail/1392.html" title="巴基斯坦援助伊朗防空，大家怎么看？">巴基斯坦援助伊朗防空，大家怎么看？</a></p>
              <span class="comments"><i class="fa fa-calendar"></i>  2025-06-18 02:20:10</span> </div>
          </li>
                    
        </ul>
        <ul class="pager pager-round">
          
          <p>上一篇：<a href='/detail/1855.html'>TVB的哪些「神剧」放到今天看，同样会让人直呼精彩？！</a> </p>
          <p>下一篇：<a href='/detail/1349.html'>5499元的iPhone16Pro 16号晚 8 点开抢，苹果耳机也能用88VIP券了，有哪些攻略？</a> </p>

</ul>
      </div>
    </div>
  </section>
</aside>
 </div>
  </div>
</div>
<div class="for-bottom-padding"></div>
<footer id="footer-sec" class="footer">
  <div class="footer-section pad-40-x0">
    <div class="container">
      <div class="row">
        <div class="col-md-3 col-sm-12 foot-about">
          <div class="footer-widget-2 text-center-x"> <a href="/" class="footer-logo"><img src="/template/moban52/picture/logo.png"/></a>
            <div class="f-about">
              <p>  绿之韵生物工程集团有限公司（以下简称绿之韵集团）成立于2003年， 总部位于长沙国家生物产业基地（浏阳经济技术开发区），注册资金1亿元。主营产品涵盖健康食品系列、护肤品系列、日用品系列以及健康生活等百余品种，在湖南长沙、益阳、浏阳、江苏南京、广东广州等建立了六大种植、生产基地，拥有韵宜生绿韵兰茜享居三大子品牌；销售网络覆盖全国大部分省市及马来... </p>
            </div>
          </div>
        </div>
        <div class="col-md-3 col-sm-6 hidden-sm hidden-xs foot-contact"> <h2 class="ft-title"><span><a href="/a/contact/">联系我们</a></span></h2>
          <div class="footer-widget-1 address">
            <ul>
              <li> <i class="fa fa-map-marker"></i> 地 址：安徽省合肥市政务区 </li>
              <li> <i class="fa fa-globe"></i> 电话：4000-000-000 </li>
              <li> <i class="fa fa-phone"></i> 手机：13988888888 </li>
              <li> <i class="fa fa-fax"></i> 传真：+86-123-4567 </li>
              <li> <i class="fa fa-envelope"></i> 邮箱：<a href="mailto:00000@qq.com">00000@qq.com</a> </li>
            </ul>
          </div>
        </div>

</div>
    </div>
  </div>
  <div class="copyright">
    <div class="container">
      <div class="row">
        <div class="col-md-9 col-sm-12 copy-left"> <small></small> </div>
        <div class="col-md-9 col-sm-12 copy-left"> <small></small> </div>
        <div class="col-md-3 col-sm-12 copy-right">
          <ul class="foot-menu">
            <li><a href="/" target="_blank"><i class="fa fa-qq"></i></a></li>
            <li><a href="/" target="_blank"><i class="fa fa-shopping-cart"></i></a></li>
          </ul>
        </div>
      </div>
    </div>
  </div>
</footer>
</div>
<a href="#" id="back-to-top" class="back-to-top"><i class="fa fa-angle-up"></i></a> 
<script type="text/javascript" src="/template/moban52/js/jquery.easing.1.3.js"></script> 
<script type="text/javascript" src="/template/moban52/js/jquery.appear.js"></script> 
<script type="text/javascript" src="/template/moban52/js/jquery.accordion.js"></script> 
<script type="text/javascript" src="/template/moban52/js/isotope.js"></script> 
<script type="text/javascript" src="/template/moban52/js/jquery.fitvids.js"></script> 
 
<script type="text/javascript" src="/template/moban52/js/script.js"></script>
<nav id="mmenu" class="noDis">
  <div class="mmDiv">
    <div class="MMhead"> <a href="#mm-0" class="closemenu noblock">X</a>  </div>
    <div class="mm-search">
      <form  class="mm-search-form" name="formsearch" action="/">
        <input type="hidden" name="kwtype" value="0" />
        <input type="text" autocomplete="off" value="" name="q" class="side-mm-keyword" placeholder="输入关键字..."/>
      </form>
    </div>
  </div>
</nav>
<link type="text/css" rel="stylesheet" href="/template/moban52/css/jquery.mmenu.all.css" />
<script type="text/javascript" src="/template/moban52/js/jquery.mmenu.all.min.js"></script> 
<script type="text/javascript">
jQuery(document).ready(function($) {
	var mmenu=$('nav#mmenu').mmenu({
		slidingSubmenus: true,
		classes		: 'mm-white', //mm-fullscreen mm-light
		extensions	: [ "theme-white" ],
		offCanvas	: {
			position: "right", //left, top, right, bottom
			zposition: "front" //back, front,next
			//modal		: true
		},
		searchfield		: false,
		counters		: false,
		//navbars		: {
			//content : [ "prev", "title", "next" ]
		//},
		navbar 		: {
			title : "网站导航"
		},
		header			: {
			add		: true,
			update	: true,
			title	: "网站导航"
		}
	});
	$(".closemenu").click(function() {
		var mmenuAPI = $("#mmenu").data( "mmenu" );
		mmenuAPI.close();
	});
});
</script>
</body>
</html>

防范智能体协作中的三大风险 蚂蚁集团提出全链路安全治理框架

防范智能体协作中的三大风险蚂蚁集团提出全链路安全治理框架