理想汽车联合火山引擎构建AI智能助手纵深防御体系，破解规模化落地安全瓶颈

2026/05/19 14:07阅读量 3

理想汽车与火山引擎合作推出“AI智能助手纵深防御体系”，针对权限边界模糊、行为过程失控、攻击面扩大三大瓶颈，构建覆盖身份权限管控、行为执行控制、理解生成安全及审计追溯的四层安全能力。该体系已在安全运营等场景落地，实现从指令到修复的自动化闭环，为AI智能体在企业级应用中的安全可控提供参考。

事件概述

理想汽车与火山引擎合作，针对企业内部AI智能助手在实际使用中面临的安全问题，推出了一套“AI智能助手纵深防御体系”。该体系旨在解决权限边界模糊、行为过程失控、攻击面持续扩大三大瓶颈，为AI智能体在汽车研发、生产、供应链、客户服务等环节的规模化落地提供安全保障。

该纵深防御体系围绕四个层面构建：

身份与权限管控（“人+AI”双主体治理）：在执行任务时同步校验指令发起人权限和AI助手的访问权限，基于最小权限原则动态划定资源范围，杜绝越权与误用。
行为与执行控制（“红绿灯”策略）：针对读写文件、修改配置等关键操作预设约束策略：高风险操作直接拦截（红灯）或进入人工审批（黄灯），低风险操作自动执行（绿灯）。
理解与生成安全（输入输出管控）：输入端识别并拦截提示词注入攻击，输出端对敏感数据进行动态脱敏，阻断异常数据外流。
审计与行为追溯（“证据链”记录）：完整记录数据调用、工具执行、内容生成等操作，区分“人”与“AI”的操作，并进行自主执行与指令执行的场景分类，支持异常回放与责任归因。

以安全运营场景为例：安全管理员在飞书群发出指令后，AI智能助手可自动读取漏洞库信息、扫描代码库并完成漏洞修复与复测，全程仅需人工授权，无需人工干预，实现漏洞工单的指派与修复闭环。

理想汽车表示，该体系已覆盖安全运营、研发协同、IT服务等多个真实业务场景，推动AI智能助手从工具级应用升级为可参与复杂流程的“数字执行单元”。火山引擎与理想汽车将持续深化合作，保障“数字员工”安全落地。