阿里云领跑智能体安全 四项满分彰显AI安全硬实力

随着AI智能体迈向规模化生产，安全治理正成为企业数字化转型的核心命题。近日，IDC全新发布的《2026中国智能体威胁检测技术评估》报告中，阿里云凭借资产管理、态势感知、数据合规与技术创新等综合优势，从20余家参评厂商中脱颖而出，成为总分最高、满分项最多、综合实力最强的厂商。同时，阿里云Agent安全中心产品斩获4项满分，并在漏洞检测、运行时检测、MCP安全检测三大维度表现优异，印证了其在AI安全领域的技术领导地位。

（图：数据来源：IDC《中国智能体威胁检测技术评估，2026》

此次评估聚焦智能体在企业环境中引发的数据泄露、违规操作及业务中断等风险，重点考察厂商对智能体全生命周期的威胁检测与治理能力。阿里云能在七大维度取得优异成绩，核心在于摒弃传统单点防御思路，构建了基于Agent原生安全与以AI防御AI理念的系统化防御体系，实现了从被动防御向主动免疫的跨越。

资产管理层面，Agent安全中心构建了跨云Agent资产地图，识别190余种AI组件，自动生成Agent关系图谱，将模型、Skills、RAG、Tools及身份凭据深度关联，消除资产盲区，并联动安全访问服务类产品实现影子Agent的全量发现与闭环治理。

态势管理方面，通过Agent-SPM实现从镜像构建到运行的全链路合规检查，防范供应链投毒风险；结合Agent ID Guard对机器身份实施细粒度访问控制，采用临时凭据与短周期权限机制，有效阻断凭证滥用与越权访问。

数据安全方面，阿里云采用规则引擎+语义理解+知识推理混合架构实现毫秒级敏感信息识别，依托Qwen大模型挖掘非结构化文档中的隐含敏感内容，同步构建端到端数据血缘平台，使敏感数据全生命周期可追溯、可管控。

技术创新维度，阿里云安全基于Qwen大模型深度安全微调打造AI Red Teaming自动化系统，内置攻击Agent模拟真实攻击策略开展红队测试，并开源核心模型Qwen3-Guard践行技术开放共建。

除满分维度外，阿里云在漏洞检测、运行时检测及MCP安全检测三个维度同样获得高分，展现了在复杂攻击场景下的稳健防御能力。

技术领先需经受实战检验，截止目前，阿里云Agent安全中心已在金融、新零售、物流等行业规模化落地。某头部投资社区部署后，成功治理OpenClaw配置风险及第三方供应链隐患，自动发现数十个影子Agent并建册管理，日均拦截提示词攻击数百次，敏感信息泄露归零。在第9届CSA大中华区大会上，阿里云Agent安全中心荣获CSA 2025安全磐石奖，标志着AI智能体安全体系已步入实战化落地阶段。

面对AI Agent加速普及的产业趋势，安全治理正成为企业智能化转型成败的关键变量。阿里云将持续践行用AI防御AI理念，深化全栈威胁检测能力，推动安全范式从被动拦截迈向动态响应，为千行百业的智能化发展筑牢安全底座。

（完）