CNCC 2026专家激辩智能体安全：国标要求“一码一主体”，未标识智能体或将无法上线
在CNCC 2026“智能体的安全问题”专题论坛上，多位专家讨论了智能体从概念走向生产系统后的安全挑战。CCF计算机安全专委会副主任委员于锐介绍，2026年5月出台的GB/T 185系列标准覆盖智能体安全治理全生命周期，核心要求是授予每个智能体唯一身份标识并实施统一身份管理，编码采用OID树形分层结构，一码一主体、永不重复；正在制定的强制性标准《智能体应用安全基本条件》一旦发布，没有身份和标识的智能体将无法上线应用。于锐将智能体身份分为产品身份、运行时身份和责任主体三层，并强调按任务给最低授权、任务完成即收回权限。最高人民法院2026年9月发布《关于审理涉人工智能纠纷案件的意见》，按控制力、场景和获利划分责任。蚂蚁集团副总裁韦韬表示，AI攻击效率提升导致漏洞产出量激增，传统访问控制模型已严重失衡，并指出自然语言不适合作为安全载体。论坛还披露，蚂蚁集团3万多名员工背后有10万余个智能体在运行，华为内部也部署了成千上万个智能体覆盖客服、办公、运维、研发。
为什么值得看：企业负责人可从中了解智能体部署即将面临的合规硬门槛：唯一身份标识、统一身份管理、最低授权与权限回收，以及按控制力划分的责任框架。对于已在客服、办公、运维、研发等流程中部署智能体的企业，这些要求直接影响上线条件和安全架构设计。需注意厂商披露的智能体规模未经独立核实，强制性标准尚未发布，具体实施时间和细则待明确。