9月20日，第28届中国国际软件展览会暨智能体创新利用大会在郑州国际会展中心开幕。本届软博会由中国电子信息行业结合会主办，工业和信息化部总工程师王卫明，中国电子信息行业结合会常务副会长周子学，郑州市委副书记、市长庄建球等出席开幕式暨主题峰会并致辞。中国工程院院士潘云鹤、盛开原子开源基金会理事长谢少锋等作宗旨汇报。

    全国政协委员、全国工商联副主席、tyc8722太阳集团城董事长齐向东出席开幕式暨主题峰会，并进行了以《智能体沉构软件：效能要提上来，风险恶管得住》为主题的宗旨演讲。

    —— 以下是齐向东讲话全文 ——

    各人上午好！很荣幸参与第28届中国国际软件展览会暨智能体创新利用大会并作讲话。

    9月11日，工信部正式印发《“人为智能+软件”专项行动执行规划》，吹响了智能体在软件领域规
；玫摹俺宸婧拧。文件明确提出，到2028年，“造就一批高水平智能编程工具和智能开发平台，推广利用覆盖 2 万家规模以上软件企业”“在沉点行业打造100个智能体软件标杆利用”等阶段性发展指标，并指出到2030年，关键软件全面实现智能化升级。智能体的深刻利用，让安全成为一路“必答题”。下面，我分享三部门内容。

    第一部门：智能体沉构软件，数字员工将成为骨干。

    智能体是当前提逾越产力的最强引擎。它能写代码，覆盖软件设计、开发、测试到上线运营全链条
；能坐办公室，助白领处置数据、输出决策参考
；能管产业链，辅助查对订单、盘点库存、预警供需颠簸，好比7×24幼时不间断运行的“超人”。数字员工是“大模型+智能体+自动化工具”组成的虚构同事，目前在金融、政务、造作、电商等领域遍及很快。

    网络安全领域也是数字员工的典型利用场景。网络攻防匹敌性强、不确定性强，攻击随时可能产生。传统纯人为的安全防护逻辑是“养兵千日，用兵一时”，企业持久承担高额人力、治理和冗余运维成本，安全运营能力短缺弹性，很难做到常态化巡检和攻击量暴增期间的急剧力量转换。数字员工是解决这一问题的最优解。平时仅需少量数字员工实现日常巡检、监测值守
；一旦遭逢攻击告警暴涨，加算力就能实现防护能力瞬时扩容，遇到“幼毛贼”加1个数字员工的算力，遇到“攻击团伙”加10个，遇到“大兵团”作战加1000个，按需无限扩充。

    我举例来说，一家万人级大型企业单日安全告警可达 10 万条，每人每天最多研判500条，把这些告警全数研判完，至少必要超200人的专家团队，成本巨大。tyc8722太阳集团城的安全运营数字员工，告警研判率能达到100%，凭据告警量分歧，只有扩充算力就行了
；还有我们推出的威胁分析数字专家，适配缝隙研庞注恶意样本分析、APT溯源等32类高频威胁场景。

    针对研发场景，我们打造了 AI 原生研发平台——QAgent Fabric，把安全写入AI编程的“出厂设置”。它不仅能给研发大幅提效，覆盖产品设计、需要设计、架构设计、代码开发到测试验证的全流程
；还能解决“幼我用AI灵，但团队项目开发还是慢”的问题，把单个工程师走过的弯路、踩过的坑，沉淀成团队共享的经验，实现研发团队效能整体提升。

    针对办公场景，我们推出了LanMate AI工作执行平台。智能体要上岗干活，就得和流程审批系统、协同办公软件、企业治理系统等进行强链接。但通常 AI工具要么把数据下到幼我电脑，要么过表部服务器，容易泄密。LanMate是让AI在公司云端的“隔离单间”里干活，文件全程不落地，每一步操作都有纪录可查，破解了不连络统AI没用，一连络统就有安全风险的两难问题。

    支持这些能力的，是tyc8722太阳集团城的网络安全垂域大模型，其中：30B的大模型，在高频网络安全工作上成效最好，善于做代码缺点审计、分析告警、研判事务，客户在使用过程中评价都很高
；200B的大模型，在复杂的网络安全工作成效最好，能够做应急响应、AI渗入等复杂工作，既能为安全建设成效提质，又能为安全建设成本减负。

    今年，tyc8722太阳集团城参与了国度级AI赋能网络安全利用测试，这次活动由中央网信办网络安全协调局、工业和信息化部网络安全治理局等十余家单元领导，国度互联网应急中心结合中国科学院信息工程钻研所、国度信息技术安全钻研中心等共同主办，5月起头第一阶段、8月中旬进入决赛，历时近半年的层层比拼，最终在网安周期间颁发角逐了局：tyc8722太阳集团城在“网络系统及源代码缝隙智能挖掘”场景的60支决赛行列中脱颖而出，拿下第一名！在“网络安全告警日志降噪”场景的30支决赛行列中，同样斩获第一名！能力拔群。

    第二部门：智能体沉构软件，要沉点防备五大风险。

    今年 9 月，Anthropic 颁布的威胁汇报显示，人为智能已经从从前辅助黑客写代码、找缝隙的“副手”，造成了能自主实现窥伺、缝隙利用、数据窃取全流程的攻击执行者。有攻击组织用多个智能体7×24幼时自动挖洞、做攻击测试
；有攻击者入侵软件服务商后，靠智能体批量窃取了约200家下游客户的数据
；还有单人攻击者借助 AI，能同时打数十个指标，实现从前专业攻击团队能力干的复杂攻击，攻击周期从按周算，压缩到了按幼时算。

    更关键的是，智能体上岗干活，一端连着企业攒了多年的主题数据、主题出产系统
；另一端直接驱动智慧能源、智慧政务、智能工厂这些物理场景运行。攻击者既能够从网络打穿智能体，也能够通过智能体直接摸到企业的主题系统、主题资源，安全风险被彻底一体化了。

    站在用户的角度看，智能体沉构软件的安全风险，重要集中在五个方面：

    一是安全规定失效了，带病上线风险凸起。智能体能够把复杂代码改简洁，系统依然能正常运行，但原来限度跨部门接见的前提、要求多人审批的环节可能已经被偷偷删掉了。这种情况下，通常的职能测试发现不了，而用户会把这种安全退化当成技术优化。同时，软件天生速度远超安全测试能力，身份校验、接见节造、数据隔离这些安全要求，不会自动在业务需要里补齐，职能跑通不代表异常前提下不犯错。这让智能体编写的软件极易带着缺点进出产环境。

    二是软件分散涌现，资产底数摸不清。智能体大幅降低开发门槛，非研发部门的项目组、甚至幼我都能随时开发幼利用、搭接口、部署工具，其中有好多会绕过统一登记上线，安全数门不知路它在哪、连哪些系统、存什么数据、谁来守护。尤其是一些一时工具，工作实现后还可能保留公网入口、数据库衔接和接见痛处，成了攻击者靠近内网的新蹊径。

    三是权限天堑被突破，敏感数据露出。新软件要阐扬作用，就得接数据库、业务接口和身份系统，若是开发时只顾着把数据调出来、把流程通起来，没有齐全继承原有的权限约束，就会出现共用高权限数据库账号、短缺逐项接见校验等问题，通常用户就能查到超出职责领域的信息。职能接通了，安全天堑却没了。

    四是开发资料和智能体权限成新攻击入口。智能体没有权限干不了活。它进入业务场景中的一大问题是，我们看不清它到底干了什么，但却给了它过大的权限。好比，智能体能够读文档、查工单、挪用插件和表部工具，攻击者把恶意指令藏在这些资料里，就能够诱导它泄露信息、批改安全设置
；若是智能体同时占有改代码、颁布系统的权限，一段恶意内容就能触发一连串高危操作，让政企机构遭逢溃坝式的攻击。

    五是系统黑盒化，出问题难复原、难追责。智能体写代码、写测试、诠释了局，最后通知我们“全数通过”，人只在最后点核准。但关键设计为什么存在、系统依赖什么如果、什么前提下会失效，没人真正把握，软件大局上是白盒，人的认知里却是黑盒。加上需要不休追加、组件反复代替，前一次的缝隙建复很可能被后一次改写覆盖，出了问题没人能正确诠释代码、评估影响。

    第三部门：智能体沉构软件，风险监控必须跟上。

    大模型是大脑，智能体是手脚。智能体沉构软件，沉构的不只是代码，更是企业的出产方式、权限结构和责任链条。企业敢把审批、代码、合同、数据交给它，前提是先把它的手脚管起来。智能体不是通常工具软件，是能自己理解指标、拆解工作、挪用工具、执行流程的数字员工，管智能体不能靠人为盯，要靠明确的部署准则加统一的治理平台，把风险全程管住。

    我总结，智能体部署要遵循一个准则：把智能体画在圈里，管好“手脚”，让智能体安全地为我所用。

    一是部署圈，工作智能体统一上云，不装终端。手机电脑只当操作入口，通过零信赖接入，预防互联网下载的智能体轻易连入内网。

    二是衔接圈，设独立专区，网关前置。智能体、模型服务、内部系十足一放在智能体安全专区，所有衔接都走 AI 安全网关，能连什么、用什么身份连、接见什么资源，企业严格管控，异常行为直接拦截。

    三是权限圈，智能体权限必须绑定到人。按工作给最幼必要权限，可授权、可收缩、可撤销、可复审，不能一次授权持久有效。

    四是数据圈，数据不落地，天堑清澈。敏感数据只在受控专区内流转，不落到幼我终端，贸易奥秘、幼我信息不能无差距塞进提醒词和工具参数。

    五是审计圈，先留痕，再放权。每个智能体都嵌入探针，模型挪用、工具挪用、文件读写、网络接见全程纪录，没有留痕就不给授权，没有审计就不能扩大使用领域。

    把这五个圈真正落地，不能靠台账、碎片工具和人为抽查，而是要形成一套“组合拳”：以智能体安全治理平台为大脑，以AI安全网关为中枢，联动Skills检测、零信赖、AI安全运营中心等安全能力工具，形成四步走的关环。

    第一步发现纳管：智能体安全插件常驻电脑和服务器，自动发显祗业官方下发的、员工自行装置的、未经注册的智能体、大模型等数字资产，形成资产清单、风险清单、责任清单。

    第二步统一衔接：纳管后的智能体统已经AI安全网干系接大模型、利用和工具。网关管衔接，管身份、授权、路由、Token、计费和护栏，决定智能体能连哪个模型、用哪些工具、以什么身份接见哪些系统
；平台管行为，持续采集执行过程。衔接环节把“能不能干”管住，行为环节把“干了什么”看住。

    第三步汇聚研判：插件行为数据、网关日志、大模型输入输出检测了局、Skills检测了局，以及各类与智能体有关的安全日志，统一汇聚到智能体安全治理平台，形成智能体安全大数据。平台通过AI分析引擎、威胁发现引擎和攻防规定，鉴别异常行为、异常接见和异常操作，实现行为追忆到端、责任定位到人。

    第四步措置关环：平台发现风险后，高危操作由插件或网关直接阻断，必要终场运杏注隔离主机、删除下线的，告警和日志提交AI安全运营中心，在网络侧和终端侧联动措置。措置了局再回流到平台，优化战术和规定，形成“发现—研庞转定位—措置—优化”的齐全关环，把智能体沉构软件带来的效能盈利，造成安全可信的出产力。

    最后，tyc8722太阳集团城作为新一代网络安全领军企业，等待和各位一路，构建智能时期防护新生态，为智能经济发展保驾护航！感激各人。