9月14日，全国网络安全标准化技术委员会正式发布《人工智能安全治理框架3.0》（以下简称“《框架3.0》”）。本次文件首次将智能体安全设立独立章节，标志着智能体安全治理正式上升到标准化层面，也为企业规模化部署Agent划定清晰、权威的安全合规基线。

全国网络安全标准化技术委员会正式发布《人工智能安全治理框架3.0》

一、智能体单独成章：产业落地提速，安全风险同步凸显

《框架3.0》专门为智能体设置独立章节，绝非简单的文本调整，而是标准体系对产业现实的重要响应。

过去版本的AI安全框架，更多聚焦大模型生成内容的风险管控。而经过多轮的技术迭代，AI智能体已经从实验室走向大规模产业落地。在金融、制造、政企、能源、零售等众多行业，智能体正在承担流程自动化、业务研判、跨系统协同、数据查询处理等复杂工作。

AI智能体走向大规模产业落地

因此，原有针对普通大模型的安全规则，已经不足以覆盖智能体带来的新型风险。和传统大模型仅做文本输出不同，智能体能够直接触达企业核心业务资产，由此衍生出一系列特有安全挑战，如身份伪造导致越权操作、第三方插件供应链投毒、向量记忆库造成敏感数据泄露等风险。

很多企业在试点智能体时，优先关注任务完成效果，却容易忽略底层安全底座建设。一旦安全机制缺失，智能体就有可能给企业带来数据泄露、合规处罚等多重现实损失。

此次标准把智能体安全提升至独立章节，也向全行业释放明确信号：规模化部署企业级Agent，安全能力必须与业务能力同步前置。

二、对标框架四大防护要求，看bitAgent的企业级安全实践

《框架3.0》明确提出智能体四大核心安全防护技术要求，九科信息bitAgent多项已上线能力与标准要求高度契合。

九科信息bit-Agent：“自主可控+内生安全”

1.智能体身份与最小权限管控

·《框架3.0》要求：

每一个智能体分配全局唯一身份标识，配套加密身份凭证，全程身份鉴别；

严格执行最小权限，仅开放完成当前任务必需的接口、文件、数据访问权限；

凭证动态管理，临时授权、过期自动失效、下线智能体即时吊销凭证；

多智能体集群隔离，禁止跨主体无授权访问。

·九科bitAgent已上线功能：

bitAgent为每一个业务智能体配置独立身份标识，实现全流程身份鉴别与凭证生命周期管理，支持临时授权、凭证过期自动失效、下线智能体即时吊销权限。产品贯彻最小权限架构，智能体仅获取完成业务任务所需的对等权限，无需管理员高权限即可完成业务操作；不同业务线智能体实现集群隔离，财务、人力、供应链等Agent之间禁止无授权跨主体访问，杜绝跨业务越权风险。

2.工作流多层拦截+关键节点强制人工审批

·《框架3.0》要求：

全链路部署多层检测拦截点；高风险动作强制人工复核：资金支付、数据批量导出、系统配置修改、对外批量发文、访问涉密库；完整留存所有人工审批日志，记录审批人、时间、操作内容、通过/驳回理由；内置安全熔断，异常行为一键暂停、终止、任务回滚。

·九科bitAgent已上线功能：

bitAgent在全链路部署多层风险拦截机制，无论来自用户指令还是智能体自主规划生成的高危操作，都会强制触发人工审批，获得明确授权方可执行操作，该规则不会被提示词绕过。还能完整留存审批全量日志，记录审批人、时间、操作内容、审批结果；同时内置任务熔断能力，检测异常行为可自动暂停、终止任务，支持业务回滚，把业务决策权保留在人的手中。

3.外部工具/插件供应链安全校验

·《框架3.0》要求：

上线前校验所有插件、技能、API接口的完整性、来源可信性，留存校验记录；运行时实时拦截异常调用、高频循环调用、未备案外部地址访问；定期扫描工具漏洞，存在安全隐患的插件自动隔离、下线清除；沙箱隔离第三方工具执行环境，限制文件读写、网络出站范围，阻断供应链投毒。

·九科bitAgent已上线功能：

平台对接入的插件、技能、外部API做上线前可信校验，留存校验记录；运行时实时监控智能体工具调用行为，拦截高频循环调用、未备案外部地址访问等异常行为。对第三方工具执行环境做隔离管控，约束文件读写、网络出站权限，从调用侧规避恶意工具带来的连锁风险。

4.全链路运行监测、审计、可追溯

·《框架3.0》要求：

实时监测智能体行为，包括任务规划、工具调用、文件读写、网络请求、记忆读写；全量审计日志留存：原始指令、推理步骤、每一步工具返回结果、记忆读写记录、输出内容；异常告警规则：越权访问、高频高危调用、记忆批量导出、凭证异常使用；满足“行为可感知、可追溯、可审计”，支撑安全事件溯源与追责。

·九科bitAgent已上线功能：

bitAgent搭载精细化日志+操作录屏双重审计体系，实时监测智能体任务规划、工具调用、文件读写全链路行为；完整留存原始指令、推理步骤、工具返回结果、记忆读写等全量记录，日志不可篡改，支撑安全事件溯源，适配金融、政务等高合规行业审计需求。

三、智能体时代：企业AI落地，可控性优于功能性

新版AI安全治理框架将智能体安全独立规范化，本质是重塑了企业AI落地的核心评判标准。

普通大模型是“信息输出工具”，即便出现错误仅停留在内容层面，不会干预业务运转；而AI智能体是“业务执行主体”，深度嵌入企业生产、办公、数据、运维全流程，每一次调用、每一步操作都直接作用于真实业务资产。

适配企业长期发展的智能体特征

对企业而言，智能体的自主能力是生产力，但无边界的自主能力则会成为风险来源。真正适配企业长期发展的智能体，不是无限自主的“全能Agent”，而是有边界、有约束、可管控、可溯源的可信智能体。

九科信息bit-Agent为企业AI规模化落地筑牢安全底座

九科信息bitAgent从架构底层贴合国家最新安全标准，将权限管控、风险拦截、供应链防护、全链路审计融入产品内核，在保障高效业务赋能的同时，为企业AI规模化落地筑牢安全底座。

想要体验完全贴合国标安全基线、适配企业真实业务场景的可信智能体，欢迎联系九科信息申请bitAgent产品试用，解锁安全、可控、高效的企业级AI智能体落地方案。