齐向东：智能体重构软件，安全是必答题

政策背景与行业定位

9月11日，工信部正式印发《“人工智能+软件”专项行动实施方案》，明确到2028年培育一批高水平智能编程工具和智能开发平台，推广应用覆盖2万家规模以上软件企业，并在重点行业打造100个智能体软件标杆应用；到2030年关键软件全面实现智能化升级。这一政策标志着智能体在软件领域规模化应用的开始。

智能体的核心能力与应用场景

智能体被视为当前提高生产力的最强引擎，数字员工将成为企业骨干，其能力覆盖多个维度：

• 软件开发全链条：从设计、开发、测试到上线运营，智能体能直接编写代码。
• 办公辅助：协助白领处理数据、输出决策参考。
• 产业链管理：辅助核对订单、盘点库存、预警供需波动。
• 网络安全运营：日常由少量数字员工完成巡检，遭遇攻击告警暴涨时，可通过加算力实现防护能力的瞬时扩容。

目前，奇安信的安全运营数字员工告警研判率可达100%，威胁分析数字专家适配漏洞研判、恶意样本分析、APT溯源等32类高频威胁场景。同时，公司打造了AI原生研发平台QAgent Fabric和LanMate AI工作执行平台，将安全写入AI编程的“出厂设置”。

智能体带来的五大风险

齐向东强调，智能体重构软件需重点防范以下风险：

1. 安全规则失效：带病上线风险突出。
2. 资产底数不清：软件分散涌现，难以摸清家底。
3. 权限边界打破：导致敏感数据暴露。
4. 新攻击入口：开发材料和智能体权限成为新的攻击目标。
5. 系统黑盒化：出现问题后难恢复、难追责。

安全部署原则与解决方案

针对上述风险，提出智能体部署应遵循“把智能体画在圈里，管好手脚”的原则，具体落地为“五个圈”：

• 部署圈
• 连接圈
• 权限圈
• 数据圈
• 审计圈

以智能体安全管理平台为大脑、以AI安全网关为中枢，联动Skills检测、零信任、AI安全运营中心等安全能力工具，形成“发现—研判—定位—处置—优化”的完整闭环，从而将智能体重构软件带来的效率红利转化为安全可信的生产力。