ATH开源协议相关内容被《中国改革》杂志智能体治理专题文章借鉴论述"

admin 2026-10-19 15:14:32 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

ATH开源协议相关内容被《中国改革》杂志智能体治理专题文章借鉴论述

可信安全

2026年8月27日 10:00
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

《中国改革》杂志2026年第4期(7月1日出版)刊发上海交通大学文科资深教授、中国法与社会研究院院长、人工智能治理与法律研究中心主任季卫东署名文章《智能体治理的复杂性与法律驾驭》。文章系统性探讨了智能体技术演进带来的治理挑战与法律应对路径,在论述智能体开源协议议题时,专门介绍了由中国信通院牵头发布的 ATH(Agent Trust Handshake)开源协议。

文章围绕智能体技术演进带来的治理挑战展开分析,指出智能体正从被动工具向具备自主决策与执行能力的实体转变,多智能体协同场景下的交互关系日趋复杂,相应的安全风险与法律问题也更为突出,需要通过制度创新予以回应。

在谈及开源协议相关议题时,文章提到,2026年5月中国信通院牵头,联合中国电信、中国联通、中国移动、华为、中兴及香港中文大学(深圳)等机构,发布了ATH(Agent Trust Handshake)开源协议。此举旨在解决多智能体爆发式增长带来的安全隐患,为AI协作进行“交通秩序整理”,并通过开源路线来吸引开发者、争取事实上的协议话语权,也就是“以市场规模换标准定义”,争取成为协议标准的共同定义者。ATH强制实施去中心化身份互验,并依据“最小权限原则”动态授予访问令牌,即仅赋予智能体完成当前任务所需的最低数据权限,杜绝越权访问。

文章将ATH协议置于智能体治理的整体讨论框架下进行介绍,作为产业界从协议层面应对安全挑战的一项实践案例。除ATH协议外,文章还从立法、监管、技术治理等多个维度,对智能体治理的复杂性与法律驾驭路径进行了系统论述。

ATH协议简介

ATH协议秉持用户主权、三方参与、可信握手、去中心化、最小权限、全程可追溯六大核心设计理念,搭建用户、智能体、应用三方协同的专属握手机制。协议构建了身份验证、可信握手、安全会话的全流程标准化体系,可对智能体各类交互行为实现全方位可信治理。ATH协议的核心是三方参与的9步可信握手流程,包含智能体、应用、用户三个独立角色,实现包括双向身份验证、可信握手协商、会话建立在内的三大阶段\"用户+服务\"握手机制,完成去中心化的通信鉴权。

ATH 1.0开源版本产业落地成效显著,已实现多行业企业批量接入,形成覆盖多元场景的丰富应用案例。

目前,中国信通院已启动ATH 2.0版本建设,ATH 2.0不是对握手协议流程的简单扩充,而是将可信握手能力原则化、框架化、场景化。在保持用户主权、三方参与、双向信任、最小权限和全程可追溯等基本原则不变的基础上,ATH 2.0将身份、授权、策略、审计等可信能力沉淀为可复用的基础原则,并针对不同终端、行业和业务模式形成差异化解决方案。

未来,中国信通院将持续推进ATH协议的迭代优化与场景验证,同步开展《互联网智能体可信互联治理能力要求》等标准体系建设、评估验证与行业试点推广工作,为智能体跨平台协同、企业级AI应用、数据安全合规等场景提供可信支撑,助力我国智能体产业实现安全、规范、高质量发展。

业务联系人

马铭洋 | 开源与智能安全部

云计算与数字化研究所 | 中国信息通信研究院

邮箱:[email protected]

电话:18600235069

卫  斌 | 开源与智能安全部 副主任

云计算与数字化研究所 | 中国信息通信研究院

邮箱:[email protected]

电话:18618259777

长按二维码关注

链接云端,可信而安


    ATH开源协议相关内容被《中国改革》杂志智能体治理专题文章借鉴论述" 网络安全文章

    ATH开源协议相关内容被《中国改革》杂志智能体治理专题文章借鉴论述"

    《中国改革》刊发季卫东智能体治理文章,引述中国信通院牵头联合运营商及高校发布的ATH开源协议作为安全治理实践案例。ATH以用户主权、三方参与、去中心化身份互验与最小权限为核心,经9步可信握手实现双向鉴权与全程可追溯;2.0版将可信能力原则化并推进标准建设与行业试点。全文附业务联系方式,宣传属性较强。
    三未信安取得FIPS140-3Level3认证,全球化布局再落关键一子" 网络安全文章

    三未信安取得FIPS140-3Level3认证,全球化布局再落关键一子"

    三未信安宣布其HSM密码模块获美国NIST颁发的FIPS140-3Level3认证,成为国内首款支持NIST标准化抗量子密码算法的Level3硬件安全模块,完整支持ML-KEM、ML-DSA、SLH-DSA三大PQC标准算法及AES、RSA等经典算法,基于VSM架构适配本地部署与云密码服务双场景,面向金融支付、跨境业务、PKI等出海合规场景;文中还介绍公司芯片到智能设备的战略布局,整体为企业宣传性内容,缺乏独立技术分析与验证细节。
    安全快报|斯洛伐克新采购的交通摄像头中发现俄罗斯黑客内置后门,279台设备可被短信远程控制" 网络安全文章

    安全快报|斯洛伐克新采购的交通摄像头中发现俄罗斯黑客内置后门,279台设备可被短信远程控制"

    安全周报汇总8起事件:斯洛伐克279台交通摄像头被曝内置短信激活后门;挪威政府平台三度遭DDoS;缅甸与中亚政府遭间谍攻击现新型RAT;伊朗黑客首致英国电厂停运4天;美方警示AI脚本攻击西门子PLC;另有医疗业两起数据泄露。建议及时更新、隔离联网并强化监控。
    评论:0   参与:  0