3月20日由中国信息安全测评中心指导绿盟科技联合中国科学院信息工程研究所编写的《面向智能体时代的大模型安全——Agentic Security一体化安全范式重构与工程实践》白皮书在北京重磅发布本次发布会汇聚国内人工智能安全领域专家围绕智能体时代大模型安全的发展态势、风险挑战、技术体系与产品落地等核心议题展开深度研讨为行业破解智能体安全治理难题、构建一体化安全防护体系提供权威指引与实践路径。绿盟科技作为网络安全领域的领先企业此次发布白皮书既是对智能体时代大模型安全技术研究的成果凝练更是面向产业实践的安全能力落地为人工智能产业安全、健康、规模化发展筑牢屏障。能力升级把准智能体全维度安全脉中国信息安全测评中心研究员李维杰博士围绕“人工智能发展态势”“人工智能安全风险”展开讨论。他认为人工智能发展迅猛从“能说会道”的大模型到“能跑会跳”的具身机器人再到“能干会拼”的智能体都给人类社会带来广泛的进步但若应对不当行业可能再度陷入发展“寒冬”。因此亟需破解规模化应用落地、安全风险治理等难题。针对人工智能安全风险李维杰博士认为部分国家将安全风险测评作为应对人工智能安全风险“主抓手”在标准研制、平台建设、科研攻关等方面持续推进形成的经验值得借鉴。针对智能体安全李维杰认为首先需回答好“系统行为是否可控”这一关键问题建立覆盖智能体全生命周期的安全能力才能更好促进产业发展。2025年12月中国信息安全测评中心联合国内力量研究人工智能安全风险和测评技术发布白皮书《人工智能安全风险测评2025年》支撑人工智能安全风险测评发展。此次中国信息安全测评中心作为指导单位参与白皮书《面向智能体时代的大模型安全——Agentic Security一体化安全范式重构与工程实践》发布也是希望增进与行业联系共同推进人工智能安全风险测评工作。中国信息安全测评中心研究员 李维杰博士随着大语言模型及其智能体在产业与社会中的广泛应用其安全与隐私风险日益凸显。中国科学院信息工程研究所陈恺主任围绕大模型生命周期中的安全挑战重点讨论了模型供应链安全可能引入后门、污染数据、脆弱性等风险大模型越狱与防御机制介绍一种利用大模型内部状态变化的越狱防御机制大模型智能体安全及其隐私泄露风险例如推理过程中的用户隐私暴露以及相关的缓解方法等。中国科学院信息工程研究所 陈恺主任“养虾”踩坑焊牢智能体全流程安全门OpenClaw的普及让“人人都能玩智能体”然而其安全能力的结构性缺失让每一次便捷操作都可能踩雷。绿盟科技天枢实验室主任研究员顾杜娟博士带来《“龙虾”热潮下的智能体安全:安全技术体系与产品落地路径》的主题分享围绕企业在智能体时代面临的安全新挑战展开系统说明安全边界如何从传统的大模型内容安全进一步演进到面向Agent系统、工具调用、执行链路与运行环境的整体安全治理。顾博士将以OpenClaw为例分析其带来的新型攻击面扩张、系统失控与行为滥用等核心风险结合OWASP等主流框架从全生命周期视角梳理Agent风险分布与根因机制。在此基础上她重点介绍了企业如何构建覆盖资产识别、漏洞发现、Skill风险识别、行为监测、攻击链追踪和持续运营的一体化安全能力并结合已检出漏洞、风险分类与监测实践展示安全效果。本次发布的《面向智能体时代的大模型安全——Agentic Security一体化安全范式重构与工程实践》技术白皮书提出可供企业参考的落地路径与实践指南为企业开展智能体安全建设、风险治理和运营闭环提供方法参考。绿盟科技天枢实验室主任研究员 顾杜娟博士当“龙虾”OpenClaw等智能体系统成为主流传统终端防护与安全分支模式正面临三重挑战版本分裂导致补丁滞后、私有分支维护成本高企、以及供应链依赖带来的长期风险。为此绿盟科技AI安全产品总监李斌详述了绿盟AI-UTM“清风卫”智能体防护方案。其核心理念是“无侵入、全围栏、管行为”。区别于业界终端方案或开源分支维护模式“清风卫”AI-UTM通过透明代理与网关监听实现无侵入式对接彻底规避版本分裂与供应链风险。在能力上其构建输入/输出、检索、搜索、执行四道安全围栏防御提示词注入与敏感数据泄露同时通过智能体资产发现与行为管控精准监测非法外联、横向越权及Skill投毒等系统级攻击。绿盟“清风卫”AI-UTM从“单点防护”升级为“全流程闭环”让智能体应用更安全、更可控。绿盟科技AI安全产品总监 李斌圆桌直击专家支招安全养虾防护思路中国信息安全测评中心研究员李维杰博士智能体作为先进的工具能够提高工作效率、降低社会成本具备诸多优势我们应该持积极的态度。但在使用过程中要提高警惕首先需要明确智能体的权限红线为其完成指令及任务划定边界尤其对于重要资产的防护其次要使用通过安全合格检测的产品或服务确保资源可靠第三需要联合社会各界形成合力做好风险研究筑牢安全底线。中国科学院信息工程研究所陈恺主任我们认识到“龙虾”OpenClaw是目前能力很强的一种应用程序在执行过程中它与大模型通过语言的指令进行交互就会涉及到系统安全和权限管理比如大模型遭到投毒也会影响“龙虾”的使用效果。此外以前的命令是固化的而“龙虾”是可以进行自主编程的非固化工具这与之前人工智能发展相较而言是很大的不同因此我们研究要往前看对当下面临的安全问题也要尤为警醒。绿盟科技AI安全产品总监李斌针对“龙虾”OpenClaw类智能体的系统风险绿盟AI-UTM的核心差异在于“无侵入架构全流程闭环”的双重深度防御。与通常的终端方案或维护私有安全分支不同我们通过透明代理与网关监听实现无侵入式对接避免了版本分裂、补丁滞后的供应链风险。真正做到不仅防“对话”更能管行动与连接构建覆盖“事前-事中-事后”的闭环防护体系。当前AI安全已迈入全生命周期、全链路管控的新阶段需锚定安全性、可靠性、可控性、公平性为目标构建防护体系。绿盟科技“Agentic Security一体化安全范式”指引下的AI安全全体系产品加持将有效遏制智能体的“野蛮生长”让AI在安全轨道上赋能新质生产力发展。
绿盟科技大模型安全白皮书发布：聚焦智能体风险与防护，护您安全“养虾”
3月20日由中国信息安全测评中心指导绿盟科技联合中国科学院信息工程研究所编写的《面向智能体时代的大模型安全——Agentic Security一体化安全范式重构与工程实践》白皮书在北京重磅发布本次发布会汇聚国内人工智能安全领域专家围绕智能体时代大模型安全的发展态势、风险挑战、技术体系与产品落地等核心议题展开深度研讨为行业破解智能体安全治理难题、构建一体化安全防护体系提供权威指引与实践路径。绿盟科技作为网络安全领域的领先企业此次发布白皮书既是对智能体时代大模型安全技术研究的成果凝练更是面向产业实践的安全能力落地为人工智能产业安全、健康、规模化发展筑牢屏障。能力升级把准智能体全维度安全脉中国信息安全测评中心研究员李维杰博士围绕“人工智能发展态势”“人工智能安全风险”展开讨论。他认为人工智能发展迅猛从“能说会道”的大模型到“能跑会跳”的具身机器人再到“能干会拼”的智能体都给人类社会带来广泛的进步但若应对不当行业可能再度陷入发展“寒冬”。因此亟需破解规模化应用落地、安全风险治理等难题。针对人工智能安全风险李维杰博士认为部分国家将安全风险测评作为应对人工智能安全风险“主抓手”在标准研制、平台建设、科研攻关等方面持续推进形成的经验值得借鉴。针对智能体安全李维杰认为首先需回答好“系统行为是否可控”这一关键问题建立覆盖智能体全生命周期的安全能力才能更好促进产业发展。2025年12月中国信息安全测评中心联合国内力量研究人工智能安全风险和测评技术发布白皮书《人工智能安全风险测评2025年》支撑人工智能安全风险测评发展。此次中国信息安全测评中心作为指导单位参与白皮书《面向智能体时代的大模型安全——Agentic Security一体化安全范式重构与工程实践》发布也是希望增进与行业联系共同推进人工智能安全风险测评工作。中国信息安全测评中心研究员 李维杰博士随着大语言模型及其智能体在产业与社会中的广泛应用其安全与隐私风险日益凸显。中国科学院信息工程研究所陈恺主任围绕大模型生命周期中的安全挑战重点讨论了模型供应链安全可能引入后门、污染数据、脆弱性等风险大模型越狱与防御机制介绍一种利用大模型内部状态变化的越狱防御机制大模型智能体安全及其隐私泄露风险例如推理过程中的用户隐私暴露以及相关的缓解方法等。中国科学院信息工程研究所 陈恺主任“养虾”踩坑焊牢智能体全流程安全门OpenClaw的普及让“人人都能玩智能体”然而其安全能力的结构性缺失让每一次便捷操作都可能踩雷。绿盟科技天枢实验室主任研究员顾杜娟博士带来《“龙虾”热潮下的智能体安全:安全技术体系与产品落地路径》的主题分享围绕企业在智能体时代面临的安全新挑战展开系统说明安全边界如何从传统的大模型内容安全进一步演进到面向Agent系统、工具调用、执行链路与运行环境的整体安全治理。顾博士将以OpenClaw为例分析其带来的新型攻击面扩张、系统失控与行为滥用等核心风险结合OWASP等主流框架从全生命周期视角梳理Agent风险分布与根因机制。在此基础上她重点介绍了企业如何构建覆盖资产识别、漏洞发现、Skill风险识别、行为监测、攻击链追踪和持续运营的一体化安全能力并结合已检出漏洞、风险分类与监测实践展示安全效果。本次发布的《面向智能体时代的大模型安全——Agentic Security一体化安全范式重构与工程实践》技术白皮书提出可供企业参考的落地路径与实践指南为企业开展智能体安全建设、风险治理和运营闭环提供方法参考。绿盟科技天枢实验室主任研究员 顾杜娟博士当“龙虾”OpenClaw等智能体系统成为主流传统终端防护与安全分支模式正面临三重挑战版本分裂导致补丁滞后、私有分支维护成本高企、以及供应链依赖带来的长期风险。为此绿盟科技AI安全产品总监李斌详述了绿盟AI-UTM“清风卫”智能体防护方案。其核心理念是“无侵入、全围栏、管行为”。区别于业界终端方案或开源分支维护模式“清风卫”AI-UTM通过透明代理与网关监听实现无侵入式对接彻底规避版本分裂与供应链风险。在能力上其构建输入/输出、检索、搜索、执行四道安全围栏防御提示词注入与敏感数据泄露同时通过智能体资产发现与行为管控精准监测非法外联、横向越权及Skill投毒等系统级攻击。绿盟“清风卫”AI-UTM从“单点防护”升级为“全流程闭环”让智能体应用更安全、更可控。绿盟科技AI安全产品总监 李斌圆桌直击专家支招安全养虾防护思路中国信息安全测评中心研究员李维杰博士智能体作为先进的工具能够提高工作效率、降低社会成本具备诸多优势我们应该持积极的态度。但在使用过程中要提高警惕首先需要明确智能体的权限红线为其完成指令及任务划定边界尤其对于重要资产的防护其次要使用通过安全合格检测的产品或服务确保资源可靠第三需要联合社会各界形成合力做好风险研究筑牢安全底线。中国科学院信息工程研究所陈恺主任我们认识到“龙虾”OpenClaw是目前能力很强的一种应用程序在执行过程中它与大模型通过语言的指令进行交互就会涉及到系统安全和权限管理比如大模型遭到投毒也会影响“龙虾”的使用效果。此外以前的命令是固化的而“龙虾”是可以进行自主编程的非固化工具这与之前人工智能发展相较而言是很大的不同因此我们研究要往前看对当下面临的安全问题也要尤为警醒。绿盟科技AI安全产品总监李斌针对“龙虾”OpenClaw类智能体的系统风险绿盟AI-UTM的核心差异在于“无侵入架构全流程闭环”的双重深度防御。与通常的终端方案或维护私有安全分支不同我们通过透明代理与网关监听实现无侵入式对接避免了版本分裂、补丁滞后的供应链风险。真正做到不仅防“对话”更能管行动与连接构建覆盖“事前-事中-事后”的闭环防护体系。当前AI安全已迈入全生命周期、全链路管控的新阶段需锚定安全性、可靠性、可控性、公平性为目标构建防护体系。绿盟科技“Agentic Security一体化安全范式”指引下的AI安全全体系产品加持将有效遏制智能体的“野蛮生长”让AI在安全轨道上赋能新质生产力发展。
