已往，AI更可能是帮忙人获守信息、天生内容、辅助决议计划；如今，智能体（Agent）正于进一步帮忙人履行使命——它可以自立计划使命、挪用东西、拜候数据，帮忙用户线上购物、订票、付出，甚至协助企业相干部分开展采购、营销、客服等营业。

当AI最先从“提供谜底”走向“替身步履”，一系列新问题随之而来：该不应信托Agent？毕竟该怎样信托一个可以或许自立步履的Agent？

于9月9日至12日进行的2026 Inclusion 外滩年夜会上，多位业内子士暗示，Agent带来的安全挑战正于冲破传统模子安全及运用安全的界限，一套缭绕身份、授权、举动及责任成立的新型信托基础举措措施，正于也必需成为Agent范围化运用的先决前提。

身份可托是条件

“身份可辨认、授权可验证、举动可监控、责任可追溯。”于中国信息通讯研究院泰尔终端试验室信息安全数副主任傅山看来，这几个环节是Agent时代成立信托链条的要害。

一个案例可以或许直不雅申明这类变化。本年2月，一位企业高管利用OpenClaw毗连小我私家邮箱，但愿Agent协助处置惩罚邮件，并明确要求所有删除了及归档操作必需颠末确认。但因为长使命历程中的上下文压缩，这一约束不测丢掉，Agent最先批量删除了邮件。用户屡次要求住手也未能当即生效，终极只能手动封闭电脑。

外貌上看，这是一次上下文约束丢掉致使的异样操作，但傅山认为，暗地里袒露的问题涉及Agent时代的底子安全危害——Agent缺乏自力、可验证的身份。

传统软件凡是缭绕“账号—权限—资源”成立安全系统，而Agent正于成为可以或许自立决议计划及履行的新型主体。假如没法明确区别“用户本人操作”及“Agent代用户操作”，就很难针对于Agent设置自力的权限界限，也难以实行差异化危害节制、回滚及审计。

更主要的是，Agent的可托状况并不是静止稳定。传统App的可托判定凡是更集中于安装、启动及鉴权等节点，Agent则需要于使命履行历程中连续核验身份、授权及举动。

是以，Agent安全不克不及逗留于“一次认证、连续运行”，而需要转向“连续验证、动态授权”。也就是说，仅仅知道“它是谁”还有不敷，还有要连续回覆“它代表谁、被授权做甚么、此刻正于做甚么、有无越界、出了问题该由谁卖力”等一连串问题。

举动可托是要害

需乞降实践共促之下，Agent安全正于从单点技能摸索走向配合规范。

外滩年夜会时期，《智能体身份辨别与授权技能框架》《智能体运行时安全技能要求》两项集体尺度正式启动。两项尺度由中国收集空间安全协会提出，蚂蚁集团结合研究院所、运营商、互联网厂商等配合介入体例。

两项尺度别离对于应Agent安全链条中的差别环节。

《智能体身份辨别与授权技能框架》重点解决“Agent是谁、代表谁、能做甚么”。它经由过程成立智能体、用户及运行情况之间的多层可托身份链，为Agent成立独一、可托且可连续验证的数字身份；同时引入基在使命用意的动态拜候节制，让权限根据使命需要激活，并于使命竣事后和时收受接管，削减过分授权及权限滥用危害。

《智能体运行时安全技能要求》则重点回覆“Agent正于做甚么、是否偏卸任务、怎样和时措置危害”。该尺度笼罩危害监测、研判、节制及措置等要求，领悟用户初始用意、Agent计划、东西挪用、体系履行及成果交付等要害环节。

这象征着，即便Agent最初得到了正当授权，运行历程中一旦呈现越权挪用、异样链路或者用意偏离，也需要被和时发明及措置。

由此，两项尺度形成从“身份、授权”到“用意、举动”的安全链条，为Agent成立起一条可辨认、可验证、可监控的安全基线。

“Agent正于成为数字世界里的新主体。只有把身份、权限、用意及举动领悟起来，才能让智能体真正做到可托、可控、可追溯。”蚂蚁集团年夜安全副总裁、信息安全事业部总司理王宇说。

生意业务可托是重点

Agent带来的变化于贸易范畴特别较着。已往的互联网生意业务基本缭绕“人—账号—平台”成立信托：实名认证确认生意业务主体，账户系统确认操作权限，平台风控判定生意业务危害。

但当Agent进入贸易世界，这个介入者为生意业务链条带来全新的危害挑战。

“Agent正于成为贸易世界的新进口。”蚂蚁集团AI付出安全卖力人陈树鹏说，当Agent最先挪用办事、介入生意业务，行业既要回覆“谁于生意业务”，也要回覆“为什么生意业务”。

本届外滩年夜会上，蚂蚁集团发布面向Agent贸易勾当的信托基础举措措施APASS。基在KYA（Know Your Agent，相识你的智能体）理念，APASS经由过程智能体可托身份及智能体风控办事，成立身份与举动两条信托链，提供身份注册、连续核验、用意安全及可托存证等能力，将身份确认与举动危害治理贯串Agent介入贸易勾当的全历程。

详细而言，于身份层面，APASS经由过程静态身份、运行时身份及责任主体身份三层模子，联合六维连续核验机制，辨认Agent、确认其运行状况，并联系关系暗地里的责任主体；于举动层面，APASS于生意业务前核验身份与授权，于生意业务中辨认举动异样和用意偏离、实行动态风控，于生意业务后保留要害证据，为审计与责任追溯提供依据。

“咱们但愿把传统的‘验身份’，进一步延长为对于Agent身份、授权、用意及举动的持续确认。”陈树鹏说，“算力让AI可以或许运行，模子让AI变患上智慧，而信托机制则决议AI可否真正进入实际贸易世界。”

从安全尺度到财产实践，一个缭绕Agent的信托基础举措措施正于形成。

而当愈来愈多Agent最先替身干事、替企业协作，甚至替身经商，信托基础举措措施的成立，也许恰是Agent从“能步履”走向“可信付”的要害一步。这既需要技能企业堆集真实场景经验，也需要科研机构、运营单元及财产伙伴配合验证、连续完美。