当10万个智能体已在运行，安全防线到底在哪？｜CNCC 2026专家激辩智能体安全挑战

2026年，智能体从概念走向了生产系统。 蚂蚁集团3万多名员工背后，已有10万余个智能体在运行。华为内部同样部署了成千上万个智能体，覆盖客服、办公、运维、研发各条业务线。放眼更广的产业图景，个人助手、AI for Science、网络安全自动化攻防、企业级工作流编排，智能体正在逐步接管人类过去亲力亲为的工作。 Gartner将智能体列入了2027年十大战略技术，安全圈里，非人类身份（NHI）成了RSAC大会上的新赛道。中国这边，国标、强标、最高法司法意见、三部委规范文件在今年密集出台，政策端的紧迫感与产业端的狂飙几乎同步。 10月22日，成都，在CNCC 2026”智能体的安全问题”专题论坛上，于锐、徐恪、胡侠、韦韬、肖亚军五位嘉宾齐聚一堂，分别从国家标准制定、高校AI安全研究、企业安全最后一道防线等角度，做出了各自的解读。 01 中国开始给智能体发“身份证” 安全的第一步是搞清楚“它是谁”。但智能体能自主行动、跨平台迁移、在无人监督下链式决策和调用工具，传统的人类身份认证方式显然并不适用。 CCF计算机安全专委会副主任委员于锐介绍，“中国在这方面的进展可以概括为三句话：国标引领、行业细化、企业落地。” 今年5月出台的GB/T 185系列标准覆盖了智能体安全治理的全生命周期，两个核心要求是授予每个智能体唯一的身份标识，以及实施统一的身份管理。编码方式采用OID，树形分层结构，一码一主体，永不重复。 “ 跟我们人一样，也给智能体发了一个身份号码。 ”于锐表示。 另一个正在制定的强制性标准是《智能体应用安全基本条件》，该标准一旦发布，没有身份和标识的智能体将无法上线应用。 而身份只是最表层的一环，于锐将智能体的身份拆为三层：第一层是产品身份，包含智能体的ID、代码指纹和版本号，用于回答“这是哪个智能体”；第二层是运行时身份，校验其运行环境、设备信息和调用来源，反映“它此刻在做什么”；第三层是责任主体，通过实名认证和企业认定，解决的是“出了事找谁”。 “不是授一次权就让它一直做下去，按任务给最低授权，任务完成就收回权限。”于锐强调。 技术实现层面，认证走OAuth/OIDC，授权走OAuth，凭证参考JWT格式。但无论走哪条技术路线，最终都绕不开一个关键问题： 信任的锚点 。 关于这一点，于锐介绍了他们正在建设的国家网络可信身份公共服务平台。国标的OID、W3C的DID、IETF基于DNS的方案，信任锚点都落在实名认证上。 “这个国家平台是新型数字基础设施，主要是给公民签发线上的网号网证，就是你线上的身份标识和可验证凭证。”于锐介绍，平台的实施管理办法今年7月正式发布，目前已达到每秒15万次的服务能力，接入了900多个机构，下载申领量突破6000万。 “目的就是形成一个数字空间的信任根，来支撑国标185的落地。” 身份解决了“智能体是谁”的问题，但在责任归属上，由