世界互联网大会｜我会理事单位天融信发布“三域一平面”智能体全域安全框架
11月3日，在2026年世界互联网大会“互联网之光”博览会—数智创新发布活动现场，我会理事单位天融信正式发布“三域联防、统一控制”智能体全域安全框架，并结合智能体安全落地实践，分享了如何将安全能力落在正确的环节。
2026年世界互联网大会期间，《中国互联网发展报告2026》发布。报告显示，我国网信科技创新步伐加快，人工智能技术产业蓬勃发展，智能体产业加速兴起，2025年中国企业级AI智能体市场规模跃升至212亿元。在实际应用中，随着智能体自主性不断增强，可能突破预设边界，带来新的安全风险。
在活动现场，天融信科技集团助理总裁李建彬介绍到，天融信“三域联防、统一控制”智能体全域安全框架，坚持成熟能力复用、新增问题补齐、分层设防，以统一控制面贯通三域——智能体资产与供应链域、智能体运行与行为域和智能体数据与内容域，实现对象可管、权限可控、数据可追、行为可断。
框架明确了智能体安全“管什么”——对象、身份、行为、数据四个维度，分别对应资产与供应链、运行与行为、数据与内容三条防线。而从落地看，框架能否真正产生效果，取决于三个更具体的判断：安全在哪一刻介入、授权给到什么粒度、失控之后如何收场。这三个判断，也决定了安全能力必须落在哪些具体产品上。
判断一
安全介入必须早于行动发生
智能体的行动一旦触及业务系统便不可逆——API调用落库、文件外发、生产环境变更，事后审计只能界定责任，难以挽回损失。
从实践角度，模型与智能体上线前的可信性由AI安全评估系统完成评测，资产能否接入由智能体安全管理系统完成分类与准入登记；进入运行阶段后，大模型安全网关系统部署于智能体与模型、工具之间，在任务发起与工具调用的链路上完成校验与放行。这与“边界防护加事后审计”的传统思路有本质区别。
判断二
授权对象要从“身份”转向“任务”
传统IAM按身份授权、长期有效，而智能体所需的权限必须随任务生成，这一转变需要由链路上的控制点实现。
大模型安全网关系统在解析智能体与模型、工具之间流量的基础上，按任务签发最小权限，限定目标系统、数据范围、工具列表、调用顺序、时间窗口与调用频率，限制继续向下委托，任务结束后回收权限；API安全审计系统同步记录调用链，使每一次授权与调用都可追溯。一次过度授权会被沿任务闭环持续放大，这是实践中风险扩散最快的路径。
判断三
分级决策与兜底处置，共同决定安全的上限
对所有行动实施人工审核并不可行，因此须按风险分级：查询搜索类低风险动作自动放行，数据分析与内容生成类由人在环监督，支付、删除、外发、生产变更类逐项审批。分级策略由大模型安全网关系统在调用链路上执行，对应自动放行、告警或阻断。
同时，必须接受“智能体会出错”这一前提：由智能体安全管理系统协同网关完成降权、熔断、隔离与关停，由大模型数据安全监测系统与数据防泄漏能力支撑变更回滚与敏感记忆清理。其中回滚与记忆清理尤为关键——智能体的错误若被写入记忆，就会持续复发。
上述判断并非理念推演，而由一组可部署的能力共同支撑。天融信以AI安全评估系统完成上线前的模型与智能体评测、变更后的持续复测，以智能体安全管理系统完成资产发现、分类准入、身份集成与安全态势，以位于智能体与模型、工具之间的大模型安全网关系统完成流量解析、工具与API调用管控、最小权限约束、敏感数据防泄漏与内容过滤，以API安全审计系统完成工具调用链的审计，以数据防泄漏系统覆盖终端与网络侧的敏感数据外发，以大模型数据安全监测系统监测语料、记忆与数据行为，以AI网关统一模型路由与算力治理。这七类能力在统一安全控制面下协同，把分散告警转化为统一判断与联动处置。
智能体安全的成效，最终不取决于检测能力的多少，而取决于安全能力是否落在正确的环节。介入时机确定控制点在哪里，授权粒度确定权限收敛到什么程度，处置能力确定失控后能否收场——三个判断共同回答的，正是框架如何从设计走向可用。对象可管、权限可控、行为可断、数据可追，即是这一过程的验收标准。
智能体的价值在于自主，自主的根基在于可信。“三域一平面”智能体全域安全框架的落地，是面向AI时代安全范式变革的一次实践探索。天融信将在AI安全领域持续创新、扎实实践，积极参与AI安全共建共治，护航千行百业数智化转型，助力构建安全可信的人工智能发展环境。
11月3日，在2026年世界互联网大会“互联网之光”博览会—数智创新发布活动现场，我会理事单位天融信正式发布“三域联防、统一控制”智能体全域安全框架，并结合智能体安全落地实践，分享了如何将安全能力落在正确的环节。
2026年世界互联网大会期间，《中国互联网发展报告2026》发布。报告显示，我国网信科技创新步伐加快，人工智能技术产业蓬勃发展，智能体产业加速兴起，2025年中国企业级AI智能体市场规模跃升至212亿元。在实际应用中，随着智能体自主性不断增强，可能突破预设边界，带来新的安全风险。
在活动现场，天融信科技集团助理总裁李建彬介绍到，天融信“三域联防、统一控制”智能体全域安全框架，坚持成熟能力复用、新增问题补齐、分层设防，以统一控制面贯通三域——智能体资产与供应链域、智能体运行与行为域和智能体数据与内容域，实现对象可管、权限可控、数据可追、行为可断。
框架明确了智能体安全“管什么”——对象、身份、行为、数据四个维度，分别对应资产与供应链、运行与行为、数据与内容三条防线。而从落地看，框架能否真正产生效果，取决于三个更具体的判断：安全在哪一刻介入、授权给到什么粒度、失控之后如何收场。这三个判断，也决定了安全能力必须落在哪些具体产品上。
判断一
安全介入必须早于行动发生
智能体的行动一旦触及业务系统便不可逆——API调用落库、文件外发、生产环境变更，事后审计只能界定责任，难以挽回损失。
从实践角度，模型与智能体上线前的可信性由AI安全评估系统完成评测，资产能否接入由智能体安全管理系统完成分类与准入登记；进入运行阶段后，大模型安全网关系统部署于智能体与模型、工具之间，在任务发起与工具调用的链路上完成校验与放行。这与“边界防护加事后审计”的传统思路有本质区别。
判断二
授权对象要从“身份”转向“任务”
传统IAM按身份授权、长期有效，而智能体所需的权限必须随任务生成，这一转变需要由链路上的控制点实现。
大模型安全网关系统在解析智能体与模型、工具之间流量的基础上，按任务签发最小权限，限定目标系统、数据范围、工具列表、调用顺序、时间窗口与调用频率，限制继续向下委托，任务结束后回收权限；API安全审计系统同步记录调用链，使每一次授权与调用都可追溯。一次过度授权会被沿任务闭环持续放大，这是实践中风险扩散最快的路径。
判断三
分级决策与兜底处置，共同决定安全的上限
对所有行动实施人工审核并不可行，因此须按风险分级：查询搜索类低风险动作自动放行，数据分析与内容生成类由人在环监督，支付、删除、外发、生产变更类逐项审批。分级策略由大模型安全网关系统在调用链路上执行，对应自动放行、告警或阻断。
同时，必须接受“智能体会出错”这一前提：由智能体安全管理系统协同网关完成降权、熔断、隔离与关停，由大模型数据安全监测系统与数据防泄漏能力支撑变更回滚与敏感记忆清理。其中回滚与记忆清理尤为关键——智能体的错误若被写入记忆，就会持续复发。
上述判断并非理念推演，而由一组可部署的能力共同支撑。天融信以AI安全评估系统完成上线前的模型与智能体评测、变更后的持续复测，以智能体安全管理系统完成资产发现、分类准入、身份集成与安全态势，以位于智能体与模型、工具之间的大模型安全网关系统完成流量解析、工具与API调用管控、最小权限约束、敏感数据防泄漏与内容过滤，以API安全审计系统完成工具调用链的审计，以数据防泄漏系统覆盖终端与网络侧的敏感数据外发，以大模型数据安全监测系统监测语料、记忆与数据行为，以AI网关统一模型路由与算力治理。这七类能力在统一安全控制面下协同，把分散告警转化为统一判断与联动处置。
智能体安全的成效，最终不取决于检测能力的多少，而取决于安全能力是否落在正确的环节。介入时机确定控制点在哪里，授权粒度确定权限收敛到什么程度，处置能力确定失控后能否收场——三个判断共同回答的，正是框架如何从设计走向可用。对象可管、权限可控、行为可断、数据可追，即是这一过程的验收标准。
智能体的价值在于自主，自主的根基在于可信。“三域一平面”智能体全域安全框架的落地，是面向AI时代安全范式变革的一次实践探索。天融信将在AI安全领域持续创新、扎实实践，积极参与AI安全共建共治，护航千行百业数智化转型，助力构建安全可信的人工智能发展环境。