世界互联网大会 |安恒信息CTO刘博分享AI自主时代安全治理破局之道

安恒信息

2026年11月5日 17:45
浙江

去阅读

AI自主时代，安全治理何去何从？

“一手推动传统安全工具智能化升级，让安全更智能；一手打造适配AI智能体新场景的安全防护体系，让智能更安全。只有守住可信底线，AI创新活力才能行稳致远。”11月3日，2026年世界互联网大会乌镇峰会在浙江乌镇开幕。安恒信息发布基于DAPA框架的AI 安全治理一站式解决方案，公司CTO刘博在分享 “安恒实践”时作出上述表述。

安恒信息CTO刘博

刘博介绍，智能体的自主能力越强，潜在风险的管控难度就越高。一方面，AI显著降低网络攻击门槛，自动化漏洞挖掘、恶意提示词诱导、企业核心数据外泄等新型安全风险持续显现；另一方面，随着 AI规模化落地，安全需求同步快速增长，AI 安全也成为“十五五”期间潜力巨大的增量赛道。因此，行业讨论重心，已经从“要不要建设AI安全能力”转向“依据什么标准落地AI安全治理”。但放眼AI全生命周期，当前行业仍存在明显短板：上线前缺乏系统化风险评估、运行阶段缺少精细化权限管控、安全事件爆发后缺少完整审计留痕。

在刘博看来，AI安全不是单点防护，而是一项贯穿全链路的系统工程。防护边界不能仅局限于大模型本身，还需要覆盖智能体、MCP、Skills以及各类端侧环境，唯有建立统一、体系化的管理机制，才能保障AI可信运行。

为此，安恒信息结合实践，首创AI安全治理方法论DAPA：Discover发现纳管，摸清所有AI资产；Assess评估准入，场景化测评后方可上线；Protect防护管控，为调用增设硬性闸门；Audit审计留痕，实现可追溯复盘。刘博表示，DAPA并非一次性流程，而是循环飞轮，持续迭代提升AI治理能力。

依托 DAPA治理框架，安恒信息配套打造AI安全治理一站式解决方案，帮助客户实现资产管理、上线准入、运行监控、事后追溯全环节闭环：管资产，为AI建立资产台账、明确责任主体，做到“有户口、有责任人”；管上线，上线前完成安全体检，风险未整改到位不得上线；管运行，每一次调用都经过安全校验，敏感信息脱敏后方可放行；管事后，全流程操作留存记录，做到风险可追溯、责任可认定，最终实现AIAgent全流程安全管控。

刘博表示，安恒信息的愿景，是让安全成为AI与生俱来的基因，而非后期叠加的补丁；当智能体、数字员工成为数字化常态，数字经济依然能够安全可控、稳步向前。

来源：中国经济网

点点赞

点分享

点喜欢

点击下方名片立即关注

不走丢哦！

往期精彩回顾

乌镇安恒书院举办AI重塑安全服务研讨会，安全能力Token化实践获关注

2026-11-05

世界数据组织首次亮相乌镇峰会，范渊分享：安全行业应成为数字经济发展的基础设施建设者

2026-11-05

上市七载，邀您共读“恒”的深意

2026-11-05

法律声明

本文数据均来自内部统计、媒体报道、公开信息整理等，仅供信息分享，可能存在统计口径差异或误差，敬请理性看待，我们不对其准确性承担责任。股市有风险，投资需谨慎。阅读者在作出任何投资决定之前，应当咨询各自的顾问。本公众号发布内容仅代表内容创作视角，不构成任何投资建议或投资依据。在任何情况下，本公众号及运营主体不对任何人的投资结果承担法律责任。本公众号原创内容，欢迎合法合规复制、转载，转载时请务必注明出处，不得断章取义、以偏概全或进行有悖原意的引用。