广州数字安全产业研讨会发布“可控智能体”方案:高危指令触发人脸核验守住数据边界

当前,自主操作智能体正在全球范围内掀起应用热潮。

根据国家网络与信息安全信息通报中心的监测数据,全球活跃的相关互联网资产已超过20万个,其中国内约2.3万个,呈现爆发式增长态势。

这一快速扩张的背后,却隐藏着日益严峻的安全隐患。

问题的症结在于,智能体在架构设计、默认配置、漏洞管理、插件生态、行为管控等多个环节均存在较大风险漏洞。

国家网络安全部门已明确指出,一旦被攻击者利用,可能导致服务器被控制、敏感数据泄露等严重后果。

特别是当用户通过智能体下达删除文件、读取隐私信息等高危指令时,现有防护机制往往无法有效阻止。

这种"攻易防难"的现象已形成明显的不对称优势,对于普通用户和企业而言,相关的安全防御手段门槛较高,难以有效部署。

面对这一挑战,广州数科集团通过产业投资平台引进的数字安全企业领信数科,推出了创新性的解决方案。

该企业发布的企业级安全智能体产品,在原生内核基础上创新性地引入了网关风控与生物识别确权机制。

根据现场演示,当用户输入高危操作指令时,系统将自动触发人脸识别认证流程,只有操作者本人完成认证并同意后,才能执行相关操作。

这一机制有效实现了对智能体自主行为的可知、可控管理。

该产品还集成了流量清洗、流量审计、自动升级等多项功能,并计划打造经过审计的插件应用商店,基本覆盖了国家网安部门提出的各项风控建议。

领信数科负责人表示,此举是将原本应用于政府系统、金融系统的政企级和金融级身份认证能力进行了针对性开发,从而将金融级的安全标准引入到智能体领域。

在基于权威身份认证的核心技术方面,该产品在国内属于首创。

从产业发展角度看,这一创新填补了市场空白,也为网络安全行业打开了新的业务发展空间。

随着智能体生态的快速迭代,相关的安全防护需求将持续增长。

该产品已实现开源并上线开源平台,适用于企业级客户、安全合规团队以及个人开发者等多个场景,有望随着智能体应用的深化而获得广泛部署。

在数字经济蓬勃发展的今天,技术创新与安全保障必须齐头并进。

广州企业此次在数字安全领域的突破,不仅展现了大湾区科技企业的研发实力,更为智能时代的健康发展提供了重要保障。

未来,随着更多安全技术的创新应用,我国数字产业必将迎来更高质量的发展新阶段。