10月15日，以“‘十五五’开局之年的网络安全（885459）新战略与学术创新”为主题第41次全国计算机安全学术交流会在海口举办。本届大会由中国计算机学会主办、计算机安全专业委员会等单位联合承办，汇聚院士专家、高校科研院所、产业企业代表。天融信（002212）科技集团受邀出席主论坛，并进行《智能体时代的网络安全（885459）体系构建》主旨分享，为AI安全建设建言献策。
当下，智能体从工具逐步变为主体，加倍释放业务价值的同时，其自主规划、工具调用等能力也带来了行为失控的安全风险。感知、记忆、决策、交互、执行作为智能体的五个维度，任何一个环节失守，都可能导致智能体行为失控，并沿闭环持续放大。安全风险呈现出“继承-放大-原生”的递进，这正是智能体时代我们面临的安全挑战。
面对智能体时代对象存在盲区、交互链路复杂等安全痛点，天融信（002212）科技集团助理总裁张博在分享中表示“天融信（002212）认为要立足成熟安全底座，搭建多层协同的智能体纵深安全防御体系，补齐针对智能体特性的专项防护机制，最终实现对智能体全生命周期（883436）的安全治理。”同时，针对智能体时代的网络安全（885459）体系构建思路，张博做了进一步展开。
资产与供应链
非法关停合法准入变更复评
智能体安全首先要理清资产底数。通过资产发现盘点、分类判定、检测评估、登记准入、持续核验、退出回收的闭环机制，对未授权、不满足安全基线的非法对象及时阻断、隔离与关停。同时，针对组件升级、版本迭代、权限变更开展变更复评，实现“有什么、合不合法、能不能上、变更后是否可信”的全链条管控，从源头规避智能体及供应链引入的安全隐患。
运行与行为交互
合法智能体按任务授权按行动控制
针对准入的合法智能体，进行全面的权限与行为管控。围绕身份关联、动态授权、调用控制、高危确认、环境防护、异常处置六大环节，将权限细化绑定，落实最小权限原则。配套管控、监测、身份等多维度安全技术防护手段，对智能体运行过程中的异常行为及时响应处置，保障智能体业务执行全程受控。
数据与内容流转
同时防止数据泄露和数据操控
智能体场景下既要防范敏感数据向外泄露，也要抵御不可信数据注入并操控智能体行为。围绕输入内容、会话上下文、知识库与记忆、工具调用、输出外发全链路，开展提示词注入攻击检测、知识治理、记忆保护等处置，基于数据的类别与敏感程度，实现输入、处理、输出全流程管控，守住智能体的数据与内容安全防线。
统一控制
把分散告警进行统一判断和联动处置
面对多产品、多域产生的海量分散安全事件，需要搭建统一安全控制面作为运营中枢。依托AI技术实现对多源安全告警的智能降噪与解析，并结合资产、身份、任务上下文进行深度关联分析，完成复杂场景的综合风险研判，生成策略决策并下发，联动各类安全引擎，实现阻断、降权、关停等处置动作，完成事件采集、风险研判、策略下发、协同处置、复盘迭代的运营闭环。
行动控制机制
高风险动作可校验可中断可追溯
为约束智能体自主执行带来的失控风险，需建立覆盖任务全流程的行动控制机制。在任务发起前完成可信性校验，工具调用阶段落实权限授权，运行时通过沙箱隔离、参数校验等手段约束执行行为，全过程进行留证记录。并在发现异常时，进行及时权限收紧、任务中断、环境隔离、回滚变更等处置，将智能体行为控制在可控范围。
在演讲的最后，张博谈到，智能体技术将持续迭代演进，安全防护也需要随之动态升级。目前，天融信（002212）的产品方案已在本地模型安全运行、模型进出口安全防护、智能体上线前后可管控等多场景中落地应用。未来，天融信（002212）将持续沉淀智能体全生命周期（883436）安全实践，不断完善纵深防御体系，助力各行业安全、可控地释放AI智能体（886099）的业务价值。
笃行自励，恒以致远
在大会表彰颁奖环节，天融信（002212）科技集团荣获“第41次全国计算机安全学术交流会突出贡献单位”。天融信（002212）作为车联网、工业互联网（885783）安全工作组牵头单位，依托安全专委会平台优势，联动科研院所、整车厂商、工业龙头企业，常态化开展课题研究、标准研制、技术沙龙与行业调研，打通理论研究到产业落地的完整链路，未来也将一如既往支持CCF计算机安全专业委员会的各项工作，持续搭建产学研交流桥梁，促进前沿理论与产业实践互促共进。
2026年是“十五五”规划开局之年，也是加快推进网络强国、数字中国建设的关键之年。立足新起点、奋进新征程，天融信（002212）将继续加强产学研协同联动，深化前沿技术研究与产业实践落地，携手行业各方共筑稳健可靠的网络空间安全新格局。
