工信厅信管〔2026〕42号文件，把智能体安全从“功能”变成了“要件”
内容提要
工信部拟于2026年10月发布通知，将预置智能体纳入电信设备进网管理，不新设许可，而是挂靠现有制度，责任归于终端厂商。文件设置研发适配、进网准入、OTA升级报批、分发流通、市场监管五道前置闸门，使合规从一次性准入转为全生命周期管理。厂商面临适配测试、身份码落地、升级报批方法论、涉诈评测标准四大难题。绿盟提出资产发现、身份权限、行为审计出证等闭环方案，并建议先建台账、跑通变更评估、参与标准制定。
延伸解读
监管挂靠既有制度，执行更快但责任更集中
文件没有新设行政许可，而是把预置智能体作为电信设备的组成部分，挂靠《电信设备进网管理办法》。这样做的好处是文件印发即具备执行基础，执法抓手现成；代价是所有合规义务最终收敛到进网许可证持有人——终端生产企业。厂商需用自己的许可证为第三方智能体的行为背书，责任重心从开发者转移到有预算和上市压力的终端厂商。
合规从一次性准入变为全生命周期运营
过去进网管理重在送检拿证，准入后软件变更厂商有较大自主空间。新规将OTA升级纳入事前管理，要求提交八项内容的方案、升级后报告并接受专家评估。智能体迭代频繁，一次大版本升级、能力扩展或模型替换都可能触发流程。合规由此从一次性项目变成持续性运营，厂商需建立可复用的变更评估机制，而非临时堆文档。
稀缺能力从“拦住”转向“出证”
文件十一项义务中，有六项直接或间接指向“如何证明”：证明适配过、未涉诈、身份可信、未发生重大变化、升级安全、调用被授权。这意味着安全供给方的价值主张需从卖防护转向卖可举证的可控——策略可配置、行为可记录、证据可导出、报告可被监管接受。对厂商而言，能拿出证据链比单纯部署防护设备更关键。
落地难点集中在标准空白与工程方法缺失
厂商面临四道坎：适配测试组合多、用例规模大且判定准则未定；身份码虽已发放两千余个，但多智能体跨节点调用需身份代理；OTA报批缺方法论和模板，“重大变化”无定义；涉诈评测不覆盖智能体被诱导转账或被用作养号工具的新风险。建议先建资产台账、跑通一次完整变更评估、参与标准研制，而非急于采购合规设备。
Q&A
工信厅信管〔2026〕42号文件主要管什么设备？
文件管的是“预置安装智能体的手机、平板、可穿戴设备等电信终端设备”，即出厂预装智能体的终端。用户自己后装的第三方智能体不受进网检测约束，但受分发管理约束。
为什么说这个文件把智能体安全从“功能”变成了“要件”？
因为文件将预置智能体纳入电信设备进网管理，设置了研发适配、进网准入、OTA升级报批、分发流通、市场监管五道前置闸门，全部是可核查的前置义务。安全能力由此从加分项变成准入要件，不具备对应能力的产品无法取证、上架、升级或持续销售。
预置智能体出了问题，责任由谁承担？
责任主体是终端生产企业。进网许可证发给终端厂商，厂商需保证智能体终端获得进网许可证前后的一致性，发生重大变化要报备。开发者只承担协同义务，如提交适配验证情况、公示适配列表。
OTA升级智能体为什么变麻烦了？
因为OTA升级被纳入事前管理。厂商要向工信部提交方案，明确时间、规模、用户群体、业务场景、服务内容、业务经营模式、网络和数据安全措施、反诈措施八项内容；升级后提交报告，经专家评估、征求意见方可正式服务。每次版本迭代都要重走合规流程。
智能体终端带来的涉诈风险与传统终端有什么不同？
有两个新方向：一是“被利用”，智能体能读屏、模拟点击、代用户操作，被话术诱导后可在本地完成转账全流程，传统号码标记、网址拦截等手段失效；二是“被作为工具”，批量养号、自动引流、话术生成等可在一台普通手机上完成。传统反诈评测体系不覆盖这两类。
终端厂商应对新规，最先应该做什么？
建议先建资产台账，而不是急着买设备。把预置智能体全量清点出来，签发身份，固化版本与权限基线。这件事无论后续细则怎么变都不会白做，也是满足“许可前后一致性”要求的底账。
