T∕SIA 065-2025 智能体行为安全要求.pdfVIP

ICS35.020

CCSL77T/SIA

中国软件行业协会团体标准

T/SIA065-2025

智能体行为安全要求

Securityrequirementsforactionofartificialintelligenceagent

2025-10-10发布2025-10-10实施

中国软件行业协会发布

目录

前言3

1范围1

2规范性引用文件1

3术语和定义1

3.1智能体1

3.2应用软件1

4安全原则1

4.1告知同意1

4.2公开透明1

4.3用户可控1

m

4.4最小必要1

o

4.5安全保障1

c

5安全要求1

5.1告知同意要求1

.

5.2权限申请要求2

w

5.3行为协作要求2

x

5.4行为运行要求2

f

5.5用户权益保障要求2

附录A3

z

附录B4

b

参考文献5

w.

w

w

I

T/SIA065-2025智能体行为安全要求

前言

智能体是指以智能终端为载体，以大模型为决策核心，为用户提供智能服务的智能应用。

它能够感知用户、环境、系统信息，理解用户意图和需求，决策如何为用户选择和提供优质

服务，并基于智能体能力执行任务。智能体在提供高效便捷服务的同时，也带来了诸多与用

户权益密切相关的风险与挑战。为了贯彻落实《数据安全法》《个人信息保护法》《民法典》

《生成式人工智能服务管理暂行办法》等法律法规与政策文件要求，建立起以用户为中心的

智能体行为治理体系，中国软件行业协会特起草《智能体行为安全要求》，明确智能体行为

安全的基本原则和智能体告知同意、权限申请、行为协作、行为运行和用户权益保障要求等方

面的标准要求，规范智能体安全健康发展的同时平衡全产业利益和保障用户合法权益。

本标准按照GB／T1.1-2020给出的规则起草，由中国软件行业协会提出并归口。

起草单位：北京航空航天大学、北京交通大学、北京工业大学、北京信息科技大学、北京

物资学院、中国科学院自动化研究所、北京中软国际教育科技股份有限公司、软通动力信息技

术（集团）股份有限公司、南京云信达科技有限公司、宁波优策