2026 阿里云 AI Agent安全最佳实践白皮书.pptx

2026Report

阿里云提出“Agent原生安全”（Agent-NativeSecurity）防护模式，系统化解决AIAgent时代三大核心矛盾：资产不可见，身份不可管，行为不可控。区别于传统AI基础设施和模型层防护，阿里云以Agent为第一安全主体，构建覆盖开发态（Buildtime）与运行态（Runtime）的纵深防御体系：

01资产与供应链：

通过AgentSPM实现秒级动态测绘，纳管模型、Tool、MCP、API等资产，识别影子Agent，供应链漏洞影响面评估从天级压缩至分钟级；

02身份与访问：

AgentIDGuard为每个智能体颁发唯