M-Trust：面向未来智能体网络的信任范式演进.docxVIP

M-Trust:面向未来智能体网络的信任范式演进

序言

今天，人工智能正在从辅助工具走向能够理解目标、调用资源、自主决策并执行任务的智能体。与此同时，网络也在从“连接人、连接物”向“连接智能”加速演进。对于企业而言，这不仅意味着产品形态和服务模式的创新，也意味着产品安全所面对的对象、边界和责任正在发生深刻变化。

过去，产品安全工作的重点主要是保护设备、软件、数据和通信链路，确保正确的用户以适当的权限访问受保护的资源。零信任架构所倡导的“永不默认信任、始终持续验证”，为这一体系提供了重要的原则和方法。然而，当智能体开始代表用户或组织执行任务，并通过多轮推理、工具调用和跨系统协作完成目标时，身份合法与访问获准已经不能完全说明其行为可信。一个经过认证的智能体，仍可能因为目标理解偏差、模型漂移、权限传递失控或外部工具污染而采取不符合原始授权的行动。产品安全正在从保护相对确定的系统，走向治理具有自主性、不确定性和持续演化能力的复杂智能系统。

在全球化的数字生态中，产品安全责任还应体现为对不同国家治理要求的尊重。我们尊重并支持各主权国家的数字主权，重视其对数据、数字基础设施及智能系统的自主治理需求，并致力于通过产品设计与技术能力，为这些需求提供切实支持。对于跨境部署和跨域协作的智能体系统，这意味着应清晰界定数据处理、身份互认、授权委托及责任追溯