Agent Security Center：什麼是智能體資訊安全中心

AI 安全護欄

AI 安全護欄是 Agent 與外部互動的第一道防線，對 Agent 的輸入和輸出進行即時檢測，覆蓋以下安全維度：

• Prompt 注入防護：識別並攔截針對 Agent 的對抗性 Prompt 攻擊

• Alibaba Content Security Service：過濾有害、違規、不符合價值觀的輸出內容

• 資料泄露防護：檢測輸出中是否包含敏感性資料、客戶隱私資訊

• 幻覺檢測：識別 Agent 產生內容中的事實性錯誤

• 合規性校正：確保輸出符合行業法規與企業策略

• 工具調用安全：審計 Agent 對外部工具/API 的調用行為

運行時安全

在 Agent 運行時層面提供進程級的安全防護，監控 Agent 的行為鏈路，當檢測到異常操作（如越權執行、惡意工具調用、高危系統命令）時即時警示或阻斷。

資料安全

對 Agent 處理的資料進行分類分級管理，在資料輸入、處理、輸出的全鏈路中實施防泄露策略，確保 Agent 在處理客戶資料、業務資料時滿足合規要求。

身份安全

構建人（人類使用者）、車（車輛/裝置）、智能體三位一體的統一身份體系，在多 Agent 協作、人機協同等複雜情境下實現精準的身份認證、許可權管控與行為溯源。

配置檢查

對 Agent 部署配置進行安全基準檢測，在 Agent 上線前自動審查安全配置項，包括使用權限設定、網路原則、日誌審計等關鍵配置，確保部署符合企業安全規範與合規要求。

Skills 檢測

對 Agent 的技能檔案（Skills）進行安全掃描，檢測 Skills 檔案中的惡意代碼、不安全配置、敏感資訊泄露等風險。支援對 Skill.md 等技能定義檔案進行靜態分析，識別潛在的安全隱患。

AI Red Teaming

提供智能體對抗性安全性測試能力，類比真實攻擊情境對 Agent 進行攻防演練，驗證 Agent 在面對 Prompt 注入、越獄攻擊、工具濫用等威脅時的安全邊界，協助企業在上線前發現並修複安全性漏洞。

情境一：企業級 Agent 安全上線

企業在生產環境部署 AI Agent 前，通過 Agent 資訊安全中心進行安全基準配置、護欄規則設定和身份許可權管理，確保 Agent 上線即可控。

情境二：多 Agent 協作安全管控

在多個 Agent 協同完成複雜任務的情境中，通過統一身份體系和網路管控，確保 Agent 間的通訊可信、許可權隔離、行為可審計。

情境三：Agent 對外互動防護

當 Agent 需要調用外部 API、訪問互連網資源時，通過網路管控和 AI 安全護欄雙重保障，防止 Agent 被誘導訪問惡意資源或泄露內部資訊。