【企业风采】亚信携手中国联通共建“AI应用安全联合实验室”，为智能体时代筑牢信任底座

来源：市场资讯

（来源：海淀工商联）

9月14日，2026年国家网络安全宣传周开幕式在山东济南举行，本届网安周主题为“网络安全为人民，网络安全靠人民——智能时代 网安护航”。亚信安全今年已先后参与多地网络安全宣传活动，此次更深度参与济南主场的多项活动，分享安全前沿洞察、展示最新发展成果。

15日上午，在中国联通主办的网络安全产业链协同分论坛上，亚信携手中国联通正式成立“AI应用安全联合实验室（济南）”。实验室将聚焦AI应用全生命周期安全防护与风险治理，开展技术研究、标准研制与产业协同。亚信高级副总裁刘东红出席揭牌仪式。这是继双方联合成立“网络安全防勒索创新实验室”后，在网络安全领域的再次深入合作。

网安周期间，亚信亮相两场行业论坛。在网络安全产业链协同分论坛分享智能体身份安全创新研判；于2026中国网络安全年会协同防御分论坛，解读智能体时代安全新基建与全域可信治理落地实践。亚信联合产业链伙伴，推动智能体安全演进为产业级基础设施。亚信安全高级副总裁付廷升出席上述论坛并发表主题演讲。

网络安全产业链协同分论坛：

携手中国联通共建“AI应用安全联合实验室”

网络安全产业链协同分论坛在中央网信办指导下、由中国联通主办，是本届网安周唯一由电信运营商承办的分论坛。中央网信办领导、工业和信息化部网络安全管理局领导及地方政府领导出席并致辞，网络安全领域专家、一线企业首席安全官等作专题演讲。论坛还设置了全国网络安全产业链链主点亮、多家安全实验室揭牌、网信安全发展战略合作客户签约等环节，产业协同意味浓厚。

论坛上，亚信与中国联通共同为“AI应用安全联合实验室（济南）”揭牌，联通研究院副院长叶晓煜，中国联通山东省分公司算网安全保障部总经理张勇，亚信安全董事、高级副总裁刘东红，亚信安全高级副总裁付廷升出席揭牌仪式。这是继双方联合成立“网络安全防勒索创新实验室”之后，在网络安全领域的又一次深度合作，意味着双方合作从勒索治理等成熟赛道进一步延伸至AI应用安全这一新兴领域。据悉，实验室将聚焦智能体身份安全、AI应用风险识别与治理、联合技术攻关、标准研制与典型场景验证等方向，为AI在通信及各行业的规模化应用筑牢安全底座。

智能体身份治理的挑战与路径

从“身份盲区”到“持证上岗”

论坛上，付廷升以《从“身份盲区”到“持证上岗”：智能体身份安全的关键挑战与产业应对》为题发表演讲。他指出，AI智能体正从单一辅助工具加速演进为具备自主规划、决策与执行能力的“数字劳动力”，并从局部应用走向规模化产业渗透。据测算，2026年全球智能体市场规模预计达110亿至165亿美元，中国市场有望突破100亿元，年复合增长率超过44%；《财富》500强企业中已有超过三分之二将智能体融入核心业务与管理流程。

智能体正在成为企业新的数字行动主体，而身份安全因此被推到台前。从国家战略指引到全球治理规则，再到国内专项治理，智能体治理正从“模型与内容安全”向“身份、权限、行为与责任治理”纵深推进，可信身份正在成为智能体规模化应用的基础治理锚点。

与之相伴的是传统身份体系边界的全面失效。为此亚信认为智能体身份安全面临六大核心挑战：身份失信、意图失准、权限失控、委托失界、行为失序、责任失链。智能体动态生成、自主规划、多级委托等特性，让传统账号体系难以回答“究竟是谁在操作、以什么权限操作、出了问题由谁负责”。

针对上述痛点，亚信提出以“身份、意图、行为、审计”为主线的Agent Trust Fabric智能体信任框架，从身份可信、意图对齐、生成有界、行为可控、链路可审、责权可溯六个维度构建信任体系，并业界首创智能体任务本体框架（Task Ontology Framework），贯通人、智能体、大模型、工具、数据与资产的全链路安全，推动智能体治理从“身份盲区”向“持证上岗”跃迁。

网络安全协同防御分论坛：

从风险透视到全域可信治理

作为网安周期间的重要活动，2026年中国网络安全年会暨国家网络安全宣传周网络安全协同防御分论坛在济南山东国际会展中心举行。本届年会以“智联·共御——智能体时代网络安全协同防御新范式”为主题，与国家网络安全宣传周合并举办分论坛，邀请相关政府部门、重要信息系统单位、网络安全企业以及科研和产业机构的领导与专家，围绕智能体时代新技术、网络安全协同防御等议题深入交流。

付廷升以《智能体时代安全新基建——从风险透视到全域可信治理落地实践》为题发表演讲，进一步分享了智能体安全从风险透视走向全域可信治理的落地路径。演讲首先以数据明晰了智能体规模化落地的现实风险，74%的500人以上组织已部署AI智能体，生产环境中的智能体类型预计将由2026年的24种增至2027年的62种。而旺盛需求背后，是“看不见、控不住、说不清”的三重困境，影子智能体缺乏全量感知、传统权限规则对智能体不再有效、缺少审计日志导致根因难以溯源。以智能体身份管控替代传统IAM，为每一个智能体建立可验证的身份与最小权限边界，已经成为必然选择。

围绕这一判断，亚信分享了四项落地实践：一是AI资产的自动发现与纳管，打通资产发现、识别、纳管、治理、审计全生命周期，对影子资产分级处置；二是意图驱动访问控制（InBAC），通过意图识别、一致性校验、意图驱动授权与越界防护，从源头阻断注入攻击；三是全链路混合身份，让身份凭证随任务逐级叠加，用“混合身份+意图合约”替代传统的静态授权；四是思维链审计（CoT Audit），覆盖8个审计维度，对越权调用、提示词注入、工具滥用等典型异常场景实现全链路溯源。

传统方案中，传递的是“许可”，更像一把钥匙；而面向智能体的身份体系传递的是“责任”，更像一份合同。智能体互联网时代，安全能力不能只停留在事后阻断，而要嵌入智能体运行内核，让企业能够感知其存在、监测其行为、阻断其操作、溯源其责任，真正实现智能体安全的可感、可见、可断、可溯。演讲中，他还结合某大型集团智能体生态广场项目，介绍了在权限蔓延、越权访问、多智能体嵌套调用失控等场景下的治理成效。

以产业协同作答智能体安全的时代命题

智能体身份治理这一复杂工程，需要产业链各方共建“可信底座、标准共建、产业协同、生态共治”的治理新生态。AI智能体产业的规模化红利，始于技术创新，成于安全可信。面向未来，亚信将持续加大在智能体身份安全领域的投入，携手运营商、行业客户与产业伙伴，推动可信身份成为智能体时代的新型基础设施，让每一个智能体都能持证上岗、全程可溯，共同拥抱一个可信、可控、可协同的AI新时代。