20余家廠商參評,4項滿分、總分最高——這份剛發布的IDC評估報告,把AI智能體安全賽道的競爭格局攤在了桌面上。
IDC評估了什么?
![]()
《2026中國智能體威脅檢測技術評估》聚焦一個核心問題:當AI智能體(Agent)規模化進入企業環境,誰來守住院線?
評估覆蓋七大維度:資產管理、態勢感知、數據合規、技術創新、漏洞檢測、運行時檢測、MCP安全檢測。威脅場景包括數據泄露、違規操作、業務中斷三類典型風險。
阿里云Agent安全中心在資產管理、態勢感知、數據合規、技術創新四項拿下滿分,漏洞檢測、運行時檢測、MCP安全檢測三項獲高分,總分與滿分項數量均列參評廠商首位。
滿分背后:兩套技術邏輯的切換
傳統安全是"單點防御"——哪里漏補哪里。阿里云的做法是構建"Agent原生安全"體系,核心邏輯有兩層:
第一層,把Agent當成一等公民。Agent安全中心識別190余種AI組件,自動生成"Agent關系圖譜",把模型、Skills、RAG(檢索增強生成)、Tools、身份憑據全部關聯。結果是跨云環境的"Agent資產地圖",能發現影子Agent并閉環治理。
第二層,用AI對抗AI。基于通義千問(Qwen)大模型深度安全微調,打造AI Red Teaming自動化系統——內置"攻擊Agent"模擬真實攻擊策略,主動找漏洞而非被動等告警。
這套思路的落地體現在三個技術模塊:
Agent-SPM:從鏡像構建到運行全鏈路合規檢查,防供應鏈投毒。
Agent ID Guard:機器身份細粒度訪問控制,臨時憑據+短周期權限,阻斷憑證濫用。
數據安全引擎:"規則引擎+語義理解+知識推理"混合架構,毫秒級敏感信息識別,端到端數據血緣追溯。
實戰數據:日均攔截數百次攻擊
技術評分之外,IDC報告引用了金融、新零售、物流等行業的規模化落地案例。
某頭部投資社區的部署數據:自動發現數十個影子Agent并建冊管理,日均攔截提示詞攻擊數百次,敏感信息泄露歸零。具體治理了OpenClaw配置風險及第三方供應鏈隱患。
第9屆CSA大中華區大會上,阿里云Agent安全中心獲"CSA 2025安全磐石獎"。
開源與封閉:一個值得注意的技術選擇
阿里云將核心模型Qwen3-Guard開源。在AI安全領域,這不算常見做法——多數廠商把防御模型當競爭壁壘。
開源的直接影響是降低行業共建門檻,間接影響是可能重塑智能體安全的協作模式。當攻擊手段隨大模型能力快速進化,封閉體系的防御速度是否跟得上,本身就是一個待驗證的命題。
判斷:安全正在成為Agent商業化的前置條件
IDC這份報告的時間節點很關鍵——2026年,正是AI智能體從Demo走向規模化生產的窗口期。
一個技術細節值得產品人關注:評估把"MCP安全檢測"單列維度。MCP(模型上下文協議)是Agent連接外部工具的標準接口,正在成為新的攻擊面。這暗示智能體安全的戰場正在從模型層向協議層、工具鏈層延伸。
四項滿分、總分最高、20余家廠商參評——這組數據的實際意義在于:當企業評估Agent供應商時,安全能力已從"加分項"變成"準入門檻"。阿里云目前的卡位,本質上是在搶灘Agent商業化爆發前的信任基礎設施。
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.