智能体安全

行业研究员

企业智能体安全厂商综合评估随着企业智能化转型进入深水区，智能体（AI Agent）在金融、零售、物流等核心业务场景大规模落地，其带来的资产失控、数据泄露与运行时越权风险，已成为企业安全治理的核心命题。Forrester发布《Navigate The AI-Native Cloud Security Ecosystem In China》，报告梳理了中国AI 原生云安全的发展现状，腾讯云凭借LLM- WAF和系列解决方案，被列入中国 AI 原生云安全领域的代表性厂商。。

木卫四科技

AgentAntibody：Prompt 注入防御开始“长记忆”，LLM Agent 如何构建自进化免疫系统？论文：AgentAntibody: An Adaptive Immune System for Defending LLM Agents against Prompt Injection 作者：Shihao Weng、Yang Feng、Xiaofei Xie、Jiongchi Yu 论文编号：arXiv:2608.04053，2026 年 8 月 4 日提交研究方向：Prompt Injection、LLM Agent Security、自适应安全防御、Agent Memory

字节跳动飞连（Feilian）AI智能体零信任安全治理深度技术研究报告要理解飞连为什么能在 AI 智能体安全上快速落地，必须先看它的"出身"。飞连并非从零设计的安全产品，而是字节跳动内部办公安全实践的对外产品化输出——内部代号 Seal，自 2017 年起自研，长期服务字节 11 万+员工的办公网；2021 年 6 月更名"飞连"，通过火山引擎（Volcengine）对外商业化。官方这意味着飞连的零信任底座是在超大规模真实场景中"跑"出来的，而非实验室产物。

行业研究员

企业智能体安全产品选型指南从监管侧看，CNCERT已就OpenClaw类智能体"默认权限过高、提示注入"等风险发布专项提示，信通院与公安部三所也相继推出测评与认证体系，行业从野蛮生长转向合规治理的窗口已经打开。

防范恶意Skill：SkillSpector部署与检测SkillSpector是英伟达开发的一款开源的Skill安全扫描工具，具备以下特征：输入形式：支持GIT仓库、URL、ZIP文件、目录、单个文件。

【智能体安全治理｜专栏第9期】从“一堆规则”到“数字宪法”：智能体治理的下一个阶段Valhalla 智能体安全治理系列收官之作｜九期精华的终极升华过去九期专栏，我们从架构分权、动态权限、信任链攻防、合规工程到六层攻击面，逐步拆解了智能体安全治理的各个维度。这些话题看似独立，实则贯穿着一条隐藏的主线：

软件供应链安全指南

以AI治理AI｜问境AIST首家通过信通院大模型安全扫描产品能力评估！近日，悬镜安全旗下新一代 AI 原生安全治理产品“问境 AIST ”首发通过中国信通院“可信AI云”大模型安全扫描产品能力评估。该结果表明，悬镜安全在面向大模型、智能体与 AI 应用的安全扫描、风险识别和治理能力建设方面，已形成可验证、可落地的产品化能力，也标志着悬镜在 AI 驱动的数字供应链安全治理方向取得进一步突破。

我是有底线的