2026 TechWorld | 让智能更安全·AI自身安全专题论坛精彩回顾
内容提要
2026年被视为智能体规模化落地元年，AI从“会说”转向“会做”，安全重点由管“说什么”转向管“做什么”。在TechWorld AI自身安全论坛上，绿盟科技推出“清风卫”AI安全一体机及四大核心产品，覆盖AI应用全生命周期；专家围绕治理标准、运营商与互联网平台实践、智能体动态行为建模及多行业长效治理展开研讨，强调安全应成为智能体的“免疫系统”。
延伸解读
从“会说”到“会做”：安全逻辑的根本转变
文章指出，AI正从生成式走向智能体阶段，数字员工和智能体能够自主决策、调用工具、执行任务。这使安全重点从管理“说什么”转向管理“做什么”。身份冒用、数据外泄、行为失控等风险从报告词汇变为现实问题。这一转变意味着传统内容审核思路已不够用，需要覆盖智能体行动全流程的新防护框架。
标准与产业实践：治理落地的两个支点
论坛呈现了从标准到实践的治理路径。中国电子技术标准化研究院周睿康提出“标准支撑、技管结合”的治理范式，并介绍“1+1+N”落地实效；中国移动杨波则分享运营商在智能体安全体系上的研究与实践。两者说明AI安全不能只靠技术或只靠标准，需要政策、标准与产业工程能力相互衔接，才能推动智能体安全从研究走向可交付的工程实践。
平台与学术视角：动态行为成为新焦点
新浪微博余海宁从大型互联网平台实践出发，指出多模型、多入口、多工具并存带来入口分散、数据外泄、工具供应链及越权访问等风险，并介绍终端AI入口治理、AI安全网关及工具安全检测思路。中国传媒大学张润滋则指出智能体行为从规则驱动转向动态生成，传统静态权限和固定规则分析面临挑战，动态行为空间建模让风险识别从“经验判断”走向“可计算”成为可能。
长效治理：从单点防护到“免疫系统”
绿盟科技刘文懋以《人工智能安全治理框架3.0》为导向，梳理多行业AI落地的共性规律与行业差异，从AI Infra、身份权限、意图对齐等方面探讨短中长期技术突破点，并提出以实战化演练环境、AI红队工具和有效性验证构建防护成熟度提升飞轮。文章最终强调，安全不应是外挂补丁，而应成为智能体与生俱来的“免疫系统”，这指向的是一种持续运转的全域治理思路。
Q&A
2026年为什么被称为智能体规模化落地的元年？
因为人工智能从“生成式AI”迈向“智能体AI”阶段，智能体不再只是会说话的助手，而是能够自主决策、调用工具、执行任务的行动者，2026年成为其规模化落地的元年。
AI从“会说”转向“会做”后，安全重点发生了什么变化？
安全逻辑随之改变：过去主要管住AI“说什么”，现在更要管住它“做什么”，身份冒用、数据外泄、行为失控等风险成为实实在在的问题。
绿盟科技在AI自身安全论坛上推出了哪些核心产品？
绿盟科技推出“清风卫”AI安全一体机战略框架，并以AI-SCAN大模型安全评估系统、AI-UTM安全一体机、AI-GR大模型安全围栏、AIDR智能体检测与响应四大核心产品为支撑，配套十余项产品与服务，覆盖AI应用全生命周期。
中国电子技术标准化研究院周睿康提出了怎样的AI安全治理范式？
他提出“标准支撑、技管结合”的治理范式，发挥标准衔接政策法规与产业实践的桥梁作用，并结合大模型备案、生成合成内容标识等重点标准，介绍了“1+1+N”技管结合的落地实效。
大型互联网平台在AI应用与智能体安全方面面临哪些风险？
随着AI从内容生成走向工具调用和任务执行，平台面临入口分散、数据外泄、工具供应链及越权访问等风险，需要实现AI使用可管、调用可控、执行可信、全程可审计。
为什么智能体时代传统静态安全分析方法会失效？
智能体行为模式从相对固定的规则驱动转向面向环境和任务的动态生成，呈现更强的自主性、动态性和不确定性，使传统基于静态权限和固定规则的安全分析方法面临新挑战，需要动态行为空间建模来识别风险。
绿盟科技提出的AI长效安全治理有哪些关键方向？
以《人工智能安全治理框架3.0》为导向，从AI Infra、身份权限、意图对齐等方面探讨短中长期技术突破点，提出以实战化演练环境、AI红队工具和有效性验证构建AI防护成熟度提升飞轮，并倡导编写智能体安全落地指南。
