MASB2.0智能体护栏：：：从AI安全入口到智能体安全节制面
颁布功夫 2026-04-17媒介：：：
针对企业统建智能体利用场景 ，基于“AI�；I”的建设理念 ，OG东方厅推出 MASB2.0智能体护栏 ，构建覆盖AI智能体全性命周期的安全防护系统。�！４臃缦掌拦�、、AgentID绑定 ，到权限治理、、内容安全、、行为分析、、溯源措置 ，精准鉴别每一次智能体行为意图 ，让AI资产可鉴别、、风险可看见、、权限可管控、、行为可治理、、决策可信赖 ，真正实现安全与业务并行 ，让企业规�；残氖褂肁I数字员工。�！�
从模型入口到智能体行动
AI安全进入第二阶段
从前一年 ，企业AI安全的重点集中在员工若何安全使用大模型。�！G东方厅推出的MASB1.0大模型安全护栏 ，率先面向企业级场景成立了萦绕大模型接见入口的数据防泄漏、、语义级接见节制、、影子AI治理与AI-Native零信赖接见能力 ，解决了员工通过Chat接见模型阶段安全问题。�！�
如今 ，AI正在进入全新的智能体（Agent）时期。�！４竽Ｐ筒辉僦皇腔馗参侍獾墓ぞ� ，而是以智能体的状态 ，衔接企业系统、、挪用业务工具、、读取主题数据、、执行关键工作 ，并在多智能体协同中持续代表企业行动 ，成为企业数字化运行中新型的执行主体。�！�
问题不再局限于员工会不会把敏感信息发给模型 ，而是拓展至：：：谁在代表企业行动——是人类用户 ，还是一个正在运行的智能体实例？这个智能体占有什么权限、、能够挪用哪些工具、、接见哪些数据？当其越权、、误用或异常挪用时 ，企业能否实时阻断并实现追责？
当AI从对话助手变为业务执行体 ，安全的焦点必须从大模型接见入口 ，延长到智能体的每一次行动上。�！� 这正是MASB 2.0 智能体护栏要回覆的问题。�！�
MASB2.0颁布
三个底子变动
变动一：：：接见主体变了 —— 非人身份（NHI）正在爆炸式增长
这是外洋头部安全厂商（Astrix、、Oasis、、Token Security 等）近两年集中发力的战术赛道——Non-Human Identity Security（非人身份安全）。�！�
企业接见主体正在从“以员工账号为主”演化为“人类身份 + 非人身份”的混合系统 ，非人身份急剧增长 ，智能体之间的挪用关系也日益复杂。�！Ｃ恳桓鲈诵兄械闹悄芴迨道� ，性质上都是一个占有权限、、能提议作为的独立主体 ，企业面对的风险正演化为智能体身份失控。�！�
变动二：：：权限天堑变了 —— 从语义级内容治理到行为意图管控
大模型时期 ，安全管控的是模型输出了什么文本；智能体时期 ，模型不再只是说 ，而是做一次要求背后 ，可能是一连串工具挪用、、数据接见、、系统写入、、跨智能体合作的真实业务行动。�！�
AI 安全正在从语义级内容治理 ，走向行为意图管控：：：节制对象从一段话造成一次行动 ，约束维度从内容是否违规扩大到行为是否越权。�！�
变动三：：：工作实现方式变了 —— 从文本输出到了局交付
智能体时期 ，Task的实现大局从文本输出变为了局交付——由智能体自主调度Skills、、Tools、、MCP、、子Agent ，协同实现一项真实业务。�！�
这条新链路带来了全新的风险面：：：Skills内嵌挪用形成的南北向越权通道、、多Tools串联导致的权限叠加放大、、未纳管MCP Server的入口爆炸、、多 Agent协同中的信赖层层传递——任一环节失守 ，都可能传染整条工作链。�！�
系统架构
统一的智能体安全节制面
MASB2.0的主题思路是 ，在智能体与企业资源之间 ，成立统一的安全节制面。�！�
MASB2.0构建一层统一的能力代理层 ，对智能体的工具挪用等行为进行通明代理与纳管 ，在每一次挪用产生前 ，实现身份核验、、意图鉴别、、权限判定与风险检测 ，再决定是否放行。�！Ｕ紫低秤闪礁鲋魈庾榧С�：：：
组件一：：：MASB2.0智能体安全决策平台
系统的决策主题是 ，回覆三个关键问题：：：谁提议的要求？是否有权限执行？这个作为是否应该被允许？
平台面向人类用户与各类非人身份（蕴含智能体运行时身份） ，成立统一的身份鉴别、、权限判定、、战术推算与风险决策能力；并通过内置行为模型、、意图理解引擎与异常检测算法 ，结合高低文、、挪用对象与工作意图进行动态判断——这是一个以AI匹敌AI的系统。�！Ｋ唤隹凑撕攀撬� ，更看这个智能体此刻要做什么、、有没有资格做、、是否存在风险。�！�
组件二：：：MASB2.0智能体护栏
系统的执行与拦截层 ，部署在智能体与企业资源之间 ，以及智能体与智能体之间 ，对关键挪用链路进行通明代理——覆盖模型接见、、工具挪用、、MCP接见、、数据读写与多Agent协一致环节。�！Ｊ谌ㄌ烨的诘囊笥枰苑判� ，越权、、误用或异常挪用则即时阻断、、降级、、隔离或升级措置。�！�
决策平台掌管判定 ，智能体护栏掌管执行 ，两者协同形成身份可认、、权限可判、、行为可控、、挪用可审、、风险可断的闭环。�！�
四项关键能力
一、、身份治理：：：非人身份与AgentID统一治理
面向MCP凭证、、智能体运行时身份等全数非人主体 ，成立统一的发现、、鉴别、、归属、、风险评估、、权限治理与性命周期治理能力 ，并通过AgentID绑定机制 ，为每一个智能体实例成立可追忆的唯一身份。�！Ｕ馐荖HI Security的主题能力 ，也是企业进入智能体时期的第一道地基。�！�
二、、权限管控：：：语义级精密化授权
基于语义级意图理解 ，把节制粒度下沉到模型级、、Skills级、、工具级、、数据级、、作为级、、会话级。�！６愿叻缦找� ，可动态回绝、、二次确认或升级审批。�！�
三、、挪用治理：：：工具挪用链统一代理（Skills / Tools / MCP）
自动发现与注册形成能力资产台账 ，以通明代理收受全数挪用链路 ，基于AgentID+高低文+意图进行一次挪用一次判定的细粒度授权 ，并在工具执行前实现参数检测、、敏感操作鉴别与风险打分 ，异常即阻断。�！Ｖ悄芴迨逼� ，真正的风险不在“模型说了什么” ，而在“模型通过工具做了什么”。�！�
四、、审计溯源：：：AI-Native全链路责任回放
基于主体、、智能体、、Skills、、Tools、、MCP、、数据、、了局的齐全挪用链形成原生审计 ，清澈回覆：：：谁触发 → 哪个智能体执行 → 经过了哪些子Agent→ 挪用了什么工具 → 接见了哪些资源 → 最终产生了什么了局。�！�
MASB2.0重点面向运营商、、金融、、政务、、公安等对智能体安全管控有刚性需要的行业 ，典型场景蕴含：：：智能客服权限收敛、、买卖与风控智能体审计、、政务数据接见天堑节制、、多智能体协同研判管控、、企业内部智能体对业务系统的安全挪用。�！Ｕ庑┏【暗墓餐氐闶�：：：主题问题不是模型回覆得对不合 ，而是——智能体是否在企业授权天堑在行动。�！�
MASB 1.0大模型安全护栏解决了员工若何安全用模型的入口问题；MASB2.0智能体护栏在1.0基础之上 ，进一步覆盖智能体身份、、权限、、工具挪用链、、多Agent协同与行为治理等主题场景 ，实现从入口治理走向行动节制、、从内容合规走向权限约束、、从单点防护走向智能体安全节制面 ，重构企业AI时期的接见安全底座 ，让企业真正安心规�；渴餉I数字员工。�！�
京公网安备11010802024551号