智能体时代的安全重构

ISCFORUM智能体时代的安全重构杭州汉领ISC分论坛2026年9月SPEAKER李亚楠智能体时代已然来临人工智能正从

大模型

向

自主智能体

加速演进，2026年正式步入智能体规模化应用元年产业落地走进百行千业成为推动科技进步、产业变革与社会治理的关键力量能力升级自主决策从辅助工具升级为自主决策、自主行动的执行者深度介入开始深度介入真实业务系统安全升维国家命题安全议题从行业话题上升为国家命题提前布局产业界与地方政府必须提前布局的方向安全逻辑正在被改写智能体因直接与环境交互，风险远超传统AI和大模型，攻击面以难以预测的方式动态演化风险升级2项Agent安全安全挑战全面升级MCP协议安全数据投毒、模型窃取攻击特征3特征自主决策攻击呈现自主决策特征集群协同与持续进化传统防御逻辑被彻底改写行业重塑1项安全与AI深度耦合正在重塑整个行业的规则与边界规则与边界重构行业规则的全新边界AI击穿三十年攻防平衡过去比谁更强，未来比谁更快。AI击穿三十年攻防平衡，攻防对决进入全新维度安全工具的能力跃迁，让攻防双方的力量对比发生根本性逆转4项漏洞发现速度提升

两个数量级全自动漏洞挖掘与攻击链构造能力成本降至

不足千分之一全自动漏洞挖掘与攻击链构造能力攻防平衡被击穿行业建立在漏洞难找之上维持了三十年的平衡自主可控

AI漏洞挖掘能力中国必须建立，不能受制于人新型攻击面急剧扩大防御能力缺失风险防范多数智能体几乎没有风险防范能力，大模型直接访问核心系统带来全新挑战。攻击门槛骤降提示词注入通过提示词注入即可操控智能体执行危险操作，攻击门槛大幅降低。传统防护失效AI攻击AI驱动的自动化攻击正在兴起，传统安全防护手段面临失效风险。静态防御已难以为继静态防御的三重失效，迫使防御思路必须根本性转变从软件生态安全层、内容安全层到智能体安全层，防御思路必须根本性转变参数规模失效大模型参数量巨大，即便做了安全护栏和对齐，仍无法覆盖所有攻击扰动突破失效对旧攻击做轻微扰动，便能突破新版防御体系，防御策略需要自主调优共生进化失效智能体的共生进化导致攻击面动态演化工程化体系实现破局应对智能体时代的安全挑战，必须建立自主可控的AI安全能力，以智能体工程化体系实现能力突破。协同作战的智能体蜂群将多年积累的攻防经验、安全数据、漏洞知识库和工程工具链，组织成协同作战的智能体蜂群。体系化可规模化的工程系统让安全能力从依赖个人经验，升级为体系化、可规模化输出的工程系统。漏洞挖掘能力自主可控3432个累计挖掘漏洞核心成果105个获监管确认权威认定自主可控落地实战投入漏洞挖掘智能体已投入实战运行，以数据证明自主可控能力的落地成效。突破意义全自动漏洞挖掘能力的突破，意味着中国在AI安全攻防前沿拥有了自主的技术底座。安全运营驶入自动驾驶安全运营模式迎来根本性变革，正式驶入"自动驾驶"时代智能体协同闭环安全监测、研判、处置和响应全流程自动化人工依赖降低自动化防御系统同步落地，减少对人工值守的依赖能力开放协作联合产业链伙伴，将核心能力开放给关键基础设施与重点企业五维架构重塑防御体系基础设施层底座夯实底层安全底座数据层数据保障训练与运行数据安全模型层模型强化模型内生安全能力应用层应用管控智能体行为边界检测层检测提升威胁发现与响应速度主动免疫成为必由之路安全范式必须从被动防御转向主动免疫。从被动防御走向主动免疫，体系化安全运营成为必由之路主动免疫的三大落地路径01全生命周期安全运营框架构建覆盖

预测、防御、检测、响应、恢复

全生命周期的体系化安全运营框架。02智能向善的价值融入将公平、普惠、安全等价值要求融入技术研发与应用全过程，坚持

智能向善。03治理能