热门资讯> 正文
2026-04-02 17:55
2026年3月31日,全国网络安全标准化技术委员会2026年第一次“标准周”全体成员会议在广东省珠海市珠海国际会展中心如期举行。会议由全国网络安全标准化技术委员会主办,旨在加强标准对新兴未来产业安全发展的规范引领,推进网络安全国家标准研究和制修订工作。绿盟科技集团首席创新官刘文懋博士受邀出席,并发表主题演讲。
一
智能体爆火背后的安全危机
会上,刘文懋博士表示,随着人工智能快速演进到智能体(Agent)时代,多模态智能体正在重塑社会生产力。然而,技术的开放也带来了前所未有的网络安全新风险。他从漏洞集中爆发、供应链投毒与窃密、失控风险与资产大面积暴露等几个维度,深入剖析了以OpenClaw为代表的智能体爆火背后的安全危机。
二
绿盟科技的大模型安全动态防护体系
面对智能体安全风险,刘文懋博士指出,必须建立包含事前识别、评估和运行时防护的全方位动态体系。绿盟科技针对性地提出了安全实践与标准化建设方案:
AI资产暴露面测绘:通过网络空间测绘与AI资产指纹识别技术,主动发现隐藏或未纳入管理范围的大模型、智能体及应用服务节点,解决影子AI资产治理困境。
智能体与技能生态测评:构建专门的代码与技能安全测评智能体,通过静态代码分析、动态隔离沙箱分析以及零信任最小化权限控制,对插件进行细粒度安全评估与管理。
大模型安全围栏:在运行时部署输入输出围栏以阻断恶意指令与违规内容,并通过私有知识库检索围栏、联网搜索围栏和动作执行围栏,全面提高对API调用、文件操作和参数篡改等新型攻击的防护能力。
同时,绿盟科技正积极投身于多项国家、行业和团体人工智能安全标准的制定工作。只有持续对关键的安全关卡进行能力标准化,行业才能在拥抱人工智能开放生态的同时,切实保障核心业务系统的安全性。