4118云顶集团

新闻中心

4118云顶集团：以危害上限为判断依据，智能体清静是让所有行为都可怀抱、可控制

宣布时间：2026-09-21

浏览次数：1366

分享：

9月19日，在CCSC2026“后大模子时代”的软件与系统清静论坛上，4118云顶集团受邀出席并分享了智能体应用历程中的清静思索与实践，为行业破解智能体清静难题提供可落地、可复用的解决思绪。

随着大模子加速进入研发、生产、运营等焦点营业，智能体最先具备自主对接数据、挪用工具和执行使命的能力。与此同时，模子数据泄露、提醒词注入、智能体越权、模子供应链危害以及AI自动化网络攻击等问题日益突出。

4118云顶集团助理总裁李建彬指出，智能体正在把清静问题从“内容判断”带入“营业执行”：一旦模子输出能够会见数据、挪用工具、改变系统状态，模子的不确定性就会沿执行链层层传导，最终转化为权限滥用、数据外泄与营业行动失控，危害由此从“内容效果”扩展至“权限、数据与营业行动”。

恒久以来，关于智能体清静，行业习惯以“威胁清单”组织防御，将提醒注入、越权会见、工具误用、影象污染等隐患逐一枚举。然而，威胁清单回覆的是“可能爆发什么”，却无法回应一个更要害的问题：一次使命最多能够造成多大的营业影响。

4118云顶集团提出应以“危害上限”作为控制强度的判断依据：危害上限不取决于攻击爆发的概率，而取决于智能体在既定权限、数据、毗连与行动可逆性条件下的使命能力界线。

针对怎样界说智能体的危害上线，4118云顶集团以为可从六个维度出发，即自主水平、级联撒播、权限深度、行动可逆性、数据敏感度与外部袒露，并建设最低清静基线确定危害品级下限，差别场景的危害上限差别显著。

以“危害上限”为判断依据

仅作内部信息盘问的知识库问答的智能体，与毗连生产系统执行写入操作的自动化智能体，单次行动的效果截然差别；控制方法也响应从自动执行、一连视察，递进至增强认证、人工审批以致拒绝与终止。因此危害上限并非智能体的牢靠属性，而是使命与场景的属性，随所接入工具、权限与数据规模的扩大而动态转变。

在系统层面，4118云顶集团以为将企业已有的身份、网络、终端、API与数据等清静能力，通过使命级关联还原为一次完整使命，形成从望见事务到管住使命的闭环。围绕这一闭环，其将智能体清静解构为三域联防：智能体与供应链域管准入，实现未授权阻断、评估及格准入；运行与行为域管行动，实现身份授权到位、挪用执行受控；数据与内容域管数据，实现数据流转受控、内容清静合规。

最终，以四项可验收的效果界定智能体清静的落地标准：工具可管、权限可控、行为可断、数据可追。唯有划清工具的责任主体、权限的使命界线、行动的阻断路径与数据的追溯链条，企业方能在可控危害下，将要害使命交付给智能体。

这正是实践视角给出的谜底——智能体清静的落点，不在于把威胁清单越列越长，而在于让每一次使命的危害上限，始终处于可怀抱、可控制的规模之内。

—— ?TOPSEC ?——

未来，4118云顶集团将紧跟大模子与智能体手艺生长，依托手艺积累与实战履历，输出标准化、系统化、场景化清静解决计划，助力各行业在拥抱数智化转型的同时，守住清静底线，实现营业立异与清静合规的双向赋能、协同生长。

上一篇 4118云顶集团李雪莹：以配合使命意会育人与立异，打造产教融合新范式

下一篇 4118云顶集团再度入选“北京民营企业科技立异百强”

最新运动

产品动态突破算力黑盒，界说智算界线！4118云顶集团AI网关正式宣布

2026-10-16

连忙审查

产品动态 4118云顶集团超融合：已位列市场第二

2026-10-16

连忙审查

推荐新闻

4118云顶集团李雪莹：“行动力”是危害的要害变量，智能体清静须构建系统化能力

审查详情

大模子怎样从“能用”走向“好用”？灼烁网专访李雪莹：须筑牢清静防护系统

审查详情

4118云顶集团专家对话央视：一句话“骗”过AI，小心“提醒词注入”攻击

审查详情

4118云顶集团：以危害上限为判断依据，智能体清静是让所有行为都可怀抱、可控制

审查详情

4118云顶集团宣布AI Agent清静防护计划！

审查详情

推荐产品

解决计划

在线咨询

销售咨询>
手艺支持>
云服务支持>
售前支持>

在线留言

手艺支持>
售前支持>
培训营业>
清静服务>

客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@topsec.com.cn

扫码关注