天融信：政务智能体加速落地，须防止智能体“做错事”

9月15日，以“规范治理筑基石，安全护航新政务”为主题的2026国家网络安全宣传周·政务信息系统安全管理与实践分论坛在济南召开。天融信科技集团受邀出席，并分享政务智能体发展趋势以及相关智能体安全实践。

2026网安周

随着人工智能、大模型等技术持续发展，AI正加速融入政务服务、机关办公、辅助决策、社会治理等领域，推动政务应用从“数字化”向“智能化”进一步演进。天融信科技集团助理总裁谢琴指出，当前政务智能体正加速进入规模化落地期，随着智能体从“会回答”走向“会执行”，风险也从“说错话”升级为“做错事”。

面对攻击面指数级扩展与风险叠加演进的“双重冲击”，天融信提出“成熟能力复用、新增问题补齐、控制强度分级”的总体思路，以及“五层纵深防御、统一安全运营、全链路管控”的安全框架。针对希望分步投入、快速见效、逐步完善的用户，建议率先构建“上线前评估、运行时防护、持续监测审计”三道基础防线，打造自动运转、全程合规的防护闭环。

上线前评估：通过智能体安全评估服务，针对AI智能体在上线前进行系统性风险检测，帮助用户快速发现风险点并提供整改方案，为构建智能体全生命周期安全保障提供依据。

运行时防护：通过AI应用安全网关，对智能体交互与工具调用实施双向防护。全面识别提示词注入、数据泄漏、价值观违规、API攻击、MCP劫持及Skill注入等风险，有效遏制恶意输入与违规内容输出，防止越权调用。

持续监测审计：通过AI应用安全审计，依托深度会话还原、AI原生协议解析、加密流量审计等技术，全量记录智能体网络交互日志，结合终端、服务器本地审计数据进行关联分析，完整还原端到端行为链路，精准分析异常根因，为安全运营和合规管理提供事前排查、事中监测、事后溯源的数据支撑。

此外，安全智能体一体机集算力、模型、数据、应用、安全于一体，一站式解决智能体部署管理、算力调度、安全防护、运维协同四大难题，为政务AI应用全私有化部署提供“标配底座”。

“AI能力覆盖到哪里，安全就必须延伸到哪里。”谢琴强调，安全的最终目的不是限制智能体，而是让它在政务场景中跑得又快又稳。

9月15日，在2026网安周活动现场，天融信发布《智能体全域安全防护框架》，推动智能体安全进入“全域防护、任务级管控”阶段。天融信认为，智能体安全的落脚点不是拦截单条注入指令，而是使具备行动能力的“数字主体“始终运行于“可识别、可约束、可控可追”的边界之内。

AI为擎、安全为基。天融信将持续推动安全与AI应用同步规划、同步建设、同步演进，为政务智能体规模化应用提供坚实安全支撑，助力政务AI真正做到用得上、用得稳、用得放心。