当10万个智能体已在运行，安全防线到底在哪？｜CNCC 2026专家激辩智能体安全挑战

2026年，智能体从概念走向了生产系统。蚂蚁集团3万多名员工背后，已有10万余个智能体在运行。华为内部同样部署了成千上万个智能体，覆盖客服、办公、运维、研发各条业务线。放眼更广的产业图景，个人助手、AI for Science、网络安全自动化攻防、企业级工作流编排，智能体正在逐步接管人类过去亲力亲为的工作。Gartner将智能体列入了2027年十大战略技术，安全圈里，非人类身份（NHI）成了RSAC大会上的新赛道。中国这边，国标、强标、最高法司法意见、三部委规范文件在今年密集出台，政策端的紧迫感与产业端的狂飙几乎同步。10月22日，成都，在CNCC 2026”智能体的安全问题”专题论坛上，于锐、徐恪、胡侠、韦韬、肖亚军五位嘉宾齐聚一堂，分别从国家标准制定、高校AI安全研究、企业安全最后一道防线等角度，做出了各自的解读。01 中国开始给智能体发“身份证”安全的第一步是搞清楚“它是谁”。但智能体能自主行动、跨平台迁移、在无人监督下链式决策和调用工具，传统的人类身份认证方式显然并不适用。CCF计算机安全专委会副主任委员于锐介绍，“中国在这方面的进展可以概括为三句话：国标引领、行业细化、企业落地。”今年5月出台的GB/T 185系列标准覆盖了智能体安全治理的全生命周期，两个核心要求是授予每个智能体唯一的身份标识，以及实施统一的身份管理。编码方式采用OID，树形分层结构，一码一主体，永不重复。“跟我们人一样，也给智能体发了一个身份号码。”于锐表示。另一个正在制定的强制性标准是《智能体应用安全基本条件》，该标准一旦发布，没有身份和标识的智能体将无法上线应用。而身份只是最表层的一环，于锐将智能体的身份拆为三层：第一层是产品身份，包含智能体的ID、代码指纹和版本号，用于回答“这是哪个智能体”；第二层是运行时身份，校验其运行环境、设备信息和调用来源，反映“它此刻在做什么”；第三层是责任主体，通过实名认证和企业认定，解决的是“出了事找谁”。“不是授一次权就让它一直做下去，按任务给最低授权，任务完成就收回权限。”于锐强调。技术实现层面，认证走OAuth/OIDC，授权走OAuth，凭证参考JWT格式。但无论走哪条技术路线，最终都绕不开一个关键问题：信任的锚点。关于这一点，于锐介绍了他们正在建设的国家网络可信身份公共服务平台。国标的OID、W3C的DID、IETF基于DNS的方案，信任锚点