如何防范“数字员工”越权风险？绿盟科技智能体安全秋季成果重磅发布
内容提要
2026年10月12日，绿盟科技发布智能体安全成果，聚焦大模型安全防护。推出天元智衡AI红队智能体，通过对抗测试发现风险，形成测评整改闭环；清风卫AI-DR升级行为审计、数据安全和AI网关三项能力，实现数字员工有身份、有边界、有记录。公司将持续完善智能体全生命周期安全治理体系。
延伸解读
智能体风险从内容合规转向行为控制
文章指出，当AI从“只会回答问题”迈向“零编排、目标驱动”的类Claw智能体时代，风险便从内容合规进入行为和系统控制层面。实测发现三类风险：跨形态共有安全风险、Skills安全风险和沙箱逃逸风险。同时，大模型架构内生的指令与数据不可区分、优化目标错位、概率性幻觉、上下文遗忘等缺陷，在智能体环境下会被进一步放大，难以单纯依靠算法升级消除。
AI红队成为上线前的“前置安检关”
面对智能体风险，绿盟科技推出天元智衡AI红队智能体，以自然语言驱动、自研Harness编排，构建“攻击方法库×风险插件库”正交矩阵，覆盖测评、风险挖掘、Skill白盒审计等全攻击面，量化攻击成功率并形成“测评—整改—复测”闭环。文章认为，安全评估已从“可选项”变为大模型与智能体上线的“前置门槛”，以攻促防，让每一次AI上线都经过红队检验。
清风卫AI-DR三项升级划定行为安全线
清风卫AI-DR智能体升级三项能力：一是智能体行为全链路审计，全程记录、实时审计，出问题能查清是哪个智能体、谁的授权、干了什么；二是办公助理类智能体数据安全，读取和外发文件先过“安检”，敏感数据自动拦截或脱敏放行，AI插件安装前做安全检查；三是AI安全网关与MCP安全网关，统一管住企业调用大模型的入口和智能体访问内部系统的权限，用量和花费一目了然，超额自动“踩刹车”。
全生命周期治理体系是持续方向
文章强调，智能体是具备感知环境、理解指令、规划决策、执行任务的新型技术实体，是大模型能力落地到业务场景的“感知器官”与“执行四肢”。随着智能体技术在IT及更多行业快速渗透，它成为高等级安全风险的聚集地。绿盟科技表示将持续完善“前置安全评估-运行动态防护-持续优化闭环”的全生命周期智能体安全治理体系，并紧跟国家智能体安全标准体系建设步伐。
Q&A
绿盟科技在2026年智能体安全秋季成果发布会上主要发布了哪些技术方向？
绿盟科技发布了红队安全评估和AI检测响应两个技术方向的最新研究成果，具体包括天元智衡AI红队智能体和清风卫AI-DR智能体。
类Claw自主智能体主要存在哪些安全风险？
类Claw自主智能体主要存在三类风险：跨形态共有安全风险、Skills安全风险、沙箱逃逸风险。此外，大模型架构内生的缺陷如指令与数据不可区分、优化目标错位、概率性幻觉、上下文遗忘等，在智能体环境下会被进一步放大。
天元智衡AI红队智能体是如何工作的？
天元智衡AI红队智能体以自然语言驱动、自研Harness编排，构建“攻击方法库 × 风险插件库”正交矩阵，覆盖测评、风险挖掘、Skill白盒审计等全攻击面，量化攻击成功率并形成“测评—整改—复测”闭环，以攻促防，确保AI上线前经过红队检验。
清风卫AI-DR智能体升级了哪三项能力？
清风卫AI-DR智能体升级了三项能力：一是智能体行为全链路审计，全程记录和实时审计操作；二是办公助理类智能体数据安全，对读取和外发文件进行安检，拦截或脱敏敏感数据，检查AI插件；三是AI安全网关与MCP安全网关，统一管理大模型调用入口和智能体访问权限，监控用量和花费，超额自动限制。
为什么智能体安全评估成为AI上线的“前置门槛”？
因为智能体从“只会回答问题”迈向“零编排、目标驱动”的类Claw智能体时代，风险从内容合规进入行为和系统控制层面，且大模型架构内生缺陷在智能体环境下被放大，难以单纯依靠算法升级消除，因此需要借助工程化、确定性的对抗测试主动发现风险，安全评估由此成为上线前置门槛。
绿盟科技提出的智能体全生命周期安全治理体系包括哪些环节？
绿盟科技提出的全生命周期智能体安全治理体系包括“前置安全评估-运行动态防护-持续优化闭环”三个环节。
