2026智能体安全漏洞治理蓝皮书.docxVIP

2026年9月

随着人工智能由内容生成走向任务执行，智能体正加快进入终端管理、软件研发、智能办公、安全运营和行业应用等场景，并逐步成为连接模型、数据、账户、工具和现实业务流程的行动系统。智能体能够围绕目标持续感知环境、分解任务、调用工具并根据反馈调整行动，在提升生产效率的同时，也使模型不确定性、传统软件缺陷、身份权限和外部工具调用风险相互叠加，推动人工智能安全风险由输出内容向现实行动延伸。就安全漏洞治理而言，智能体同样呈现出明显的“双重面向”，既是新的漏洞载体，也是重塑漏洞发现、验证、修复和安全运营能力的重要工具。

本蓝皮书在传统网络安全漏洞概念基础上对“智能体安全漏洞”进行界定，并认为智能体安全漏洞应当与一般模型可靠性问题、内容和伦理风险、攻击行为、安全事件以及一般合规不足相区分。根据风险来源和作用环节，智能体安全漏洞在技术上主要可以归纳为基础组件、开发框架与运行环境漏洞，目标、指令与上下文控制漏洞，身份、权限与工具执行漏洞，记忆、知识与数据状态漏洞，以及Skill、协议与多智能体供应链漏洞。在治理和责任认定上，则可以进一步区分为产品与服务漏洞、部署与运行隐患、交互与关系型弱点三类。

本蓝皮书形成五项基本判断：第一，智能体安全漏洞仍属于网络安全漏洞治理范畴。智能体依赖的软件、框架、接口、配置和运行环境中的缺陷，应当适用既有漏洞发现、报告、修补和披露制度；

第二，智能