MASB2.0智能体护栏：从AI安全入口到智能体安全节造面
颁布功夫 2026-04-17媒介：
针对企业统建智能体利用场景，基于“AI�；I”的建设理想，宝运莱官方网站推出 MASB2.0智能体护栏，构建覆盖AI智能体全性命周期的安全防护系统。从风险评估、AgentID绑定，到权限治理、内容安全、行为分析、溯源措置，精准鉴别每一次智能体行为意图，让AI资产可鉴别、风险可看见、权限可管控、行为可治理、决策可信赖，真正实现安全与业务并行，让企业规�；残氖褂肁I数字员工。
从模型入口到智能体行动
AI安全进入第二阶段
从前一年，企业AI安全的沉点集中在员工若何安全使用大模型。宝运莱官方网站推出的MASB1.0大模型安全护栏，率先面向企业级场景成立了萦绕大模型接见入口的数据防泄漏、语义级接见节造、影子AI治理与AI-Native零信赖接见能力，解决了员工通过Chat接见模型阶段安全问题。
如今，AI在进入全新的智能体（Agent）时期。大模型不再只是回覆问题的工具，而是以智能体的状态，衔接企业系统、挪用业务工具、读取主题数据、执行关键工作，并在多智能体协同中持续代表企业行动，成为企业数字化运行中新型的执行主体。
问题不再局限于员工会不会把敏感信息发给模型，而是拓展至：谁在代表企业行动——是人类用户，还是一个在运行的智能体事俘？这个智能体占有什么权限、能够挪用哪些工具、接见哪些数据？当其越权、误用或异常挪用时，企业能否实时阻断并实现追责？
当AI从对话副释︿为业务执行体，安全的焦点必须从大模型接见入口，延长到智能体的每一次行动上。 这正是MASB 2.0 智能体护栏要回覆的问题。
MASB2.0颁布
三个底子变动
变动一：接见主体变了 —— 非人身份（NHI）在爆炸式增长
这是海表头部安全厂商（Astrix、Oasis、Token Security 等）近两年集中发力的战术赛路——Non-Human Identity Security（非人身份安全）。
企业接见主体在从“以员工账号为主”演化为“人类身份 + 非人身份”的混合系统，非人身份急剧增长，智能体之间的挪用关系也日益复杂。每一个运行中的智能体事俘，性质上都是一个占有权限、能提议作为的独立主体，企业面对的风险正演化为智能体身份失控。
变动二：权限天堑变了 —— 从语义级内容治理到行为意图管控
大模型时期，安全管控的是模型输出了什么文本；智能体时期，模型不再只是说，而是做一次要求背后，可能是一连串工具挪用、数据接见、系统写入、跨智能体合作的真实业务行动。
AI 安全在从语义级内容治理，走向行为意图管控：节造对象从一段话造成一次行动，约束维度从内容是否违规扩大到行为是否越权。
变动三：工作实现方式变了 —— 从文本输出到了局交付
智能体时期，Task的实现大局从文本输出变为了局交付——由智能体自主调度Skills、Tools、MCP、子Agent，协同实现一项真实业务。
这条新链路带来了全新的风险面：Skills内嵌挪用形成的南北向越权通路、多Tools串联导致的权限叠加放大、未纳管MCP Server的入口爆炸、多 Agent协同中的信赖层层传递——任一环节失守，都可能传染整条工作链。
系统架构
统一的智能体安全节造面
MASB2.0的主题思路是，在智能体与企业资源之间，成立统一的安全节造面。
MASB2.0构建一层统一的能力代理层，对智能体的工具挪用等行为进行通明代理与纳管，在每一次挪用产生前，实现身份核验、意图鉴别、权限判定与风险检测，再决定是否放行。整套系统由两个主题组件协同支持：
组件一：MASB2.0智能体安全决策平台
系统的决策主题是，回覆三个关键问题：谁提议的要求？是否有权限执行？这个作为是否应该被允许？
平台面向人类用户与各类非人身份（蕴含智能体运行时身份），成立统一的身份鉴别、权限判定、战术推算与风险决策能力；并通过内置行为模型、意图理解引擎与异常检测算法，结合高低文、挪用对象与工作意图进行动态判断——这是一个以AI匹敌AI的系统。它不仅看账号是谁，更看这个智能体此刻要做什么、有没有资格做、是否存在风险。
组件二：MASB2.0智能体护栏
系统的执行与拦截层，部署在智能体与企业资源之间，以及智能体与智能体之间，对关键挪用链路进行通明代理——覆盖模型接见、工具挪用、MCP接见、数据读写与多Agent协一致环节。授权天堑内的要求予以放行，越权、误用或异常挪用则即时阻断、降级、隔离或升级措置。
决策平台掌管判定，智能体护栏掌管执行，两者协同形成身份可认、权限可庞注行为可控、挪用可审、风险可断的关环。
四项关键能力
一、身份治理：非人身份与AgentID统一治理
面向MCP凭证、智能体运行时身份等全数非人主体，成立统一的发现、鉴别、归属、风险评估、权限治理与性命周期治理能力，并通过AgentID绑定机造，为每一个智能体事俘成立可追忆的唯一身份。这是NHI Security的主题能力，也是企业进入智能体时期的第一路地基。
二、权限管控：语义级精密化授权
基于语义级意图理解，把节造粒度下沉到模型级、Skills级、工具级、数据级、作为级、会话级。对高风险要求，可动态回绝、二次确认或升级审批。
三、挪用治理：工具挪用链统一代理（Skills / Tools / MCP）
自动发现与注册形成能力资产台账，以通明代理收受全数挪用链路，基于AgentID+高低文+意图进行一次挪用一次判定的细粒度授权，并在工具执行前实现参数检测、敏感操作鉴别与风险打分，异常即阻断。智能体时期，真正的风险不在“模型说了什么”，而在“模型通过工具做了什么”。
四、审计溯源：AI-Native全链路责任回放
基于主体、智能体、Skills、Tools、MCP、数据、了局的齐全挪用链形成原生审计，清澈回覆：谁触发 → 哪个智能体执行 → 经过了哪些子Agent→ 挪用了什么工具 → 接见了哪些资源 → 最终产生了什么了局。
MASB2.0沉点面向运营商、金融、政务、公安等对智能体安全管控有刚性需要的行业，典型场景蕴含：智能客服权限收敛、买卖与风控智能体审计、政务数据接见天堑节造、多智能体协同研判管控、企业内部智能体对业务系统的安全挪用。这些场景的共同特点是：主题问题不是模型回覆得对不合，而是——智能体是否在企业授权天堑在行动。
MASB 1.0大模型安全护栏解决了员工若何安全用模型的入口问题；MASB2.0智能体护栏在1.0基础之上，进一步覆盖智能体身份、权限、工具挪用链、多Agent协同与行为治理等主题场景，实现从入口治理走向行动节造、从内容合规走向权限约束、从单点防护走向智能体安全节造面，沉构企业AI时期的接见安全底座，让企业真正安心规�；渴餉I数字员工。
京公网安备11010802024551号