随着 AI 智能体迈向规模化生产，安全治理正成为企业数字化转型的核心命题。近日，IDC 全新发布的《2026 中国智能体威胁检测技术评估》报告中，阿里云凭借资产管理、态势感知、数据合规与技术创新等综合优势，从 20 余家参评厂商中脱颖而出，成为总分最高、满分项最多、综合实力最强的厂商。同时，阿里云 Agent 安全中心产品斩获 4 项满分，并在漏洞检测、运行时检测、MCP 安全检测三大维度表现优异，印证了其在 AI 安全领域的技术领导地位。
（图：数据来源：IDC《中国智能体威胁检测技术评估，2026》
此次评估聚焦智能体在企业环境中引发的数据泄露、违规操作及业务中断等风险，重点考察厂商对智能体全生命周期的威胁检测与治理能力。阿里云能在七大维度取得优异成绩，核心在于摒弃传统单点防御思路，构建了基于" Agent 原生安全"与"以 AI 防御 AI "理念的系统化防御体系，实现了从"被动防御"向"主动免疫"的跨越。
资产管理层面，Agent 安全中心构建了跨云" Agent 资产地图"，识别 190 余种 AI 组件，自动生成" Agent 关系图谱"，将模型、Skills、RAG、Tools 及身份凭据深度关联，消除资产盲区，并联动安全访问服务类产品实现"影子 Agent "的全量发现与闭环治理。
态势管理方面，通过 Agent-SPM 实现从镜像构建到运行的全链路合规检查，防范供应链投毒风险；结合 Agent ID Guard 对机器身份实施细粒度访问控制，采用临时凭据与短周期权限机制，有效阻断凭证滥用与越权访问。
数据安全方面，阿里云采用"规则引擎 + 语义理解 + 知识推理"混合架构实现毫秒级敏感信息识别，依托 Qwen 大模型挖掘非结构化文档中的隐含敏感内容，同步构建端到端数据血缘平台，使敏感数据全生命周期可追溯、可管控。
技术创新维度，阿里云安全基于 Qwen 大模型深度安全微调打造 AI Red Teaming 自动化系统，内置"攻击 Agent "模拟真实攻击策略开展红队测试，并开源核心模型 Qwen3-Guard 践行技术开放共建。
除满分维度外，阿里云在漏洞检测、运行时检测及 MCP 安全检测三个维度同样获得高分，展现了在复杂攻击场景下的稳健防御能力。
技术领先需经受实战检验，截止目前，阿里云 Agent 安全中心已在金融、新零售、物流等行业规模化落地。某头部投资社区部署后，成功治理 OpenClaw 配置风险及第三方供应链隐患，自动发现数十个影子 Agent 并建册管理，日均拦截提示词攻击数百次，敏感信息泄露归零。在第 9 届 CSA 大中华区大会上，阿里云 Agent 安全中心荣获" CSA 2025 安全磐石奖"，标志着 AI 智能体安全体系已步入实战化落地阶段。
面对 AI Agent 加速普及的产业趋势，安全治理正成为企业智能化转型成败的关键变量。阿里云将持续践行"用 AI 防御 AI "理念，深化全栈威胁检测能力，推动安全范式从"被动拦截"迈向"动态响应"，为千行百业的智能化发展筑牢安全底座。
雷峰网
广盛网配资提示：文章来自网络，不代表本站观点。
