奇安信齐向东：智能体重构软件，安全是核心必答题

在第 28 届中国国际软件博览会暨智能体创新应用大会上，奇安信集团董事长齐向东发表了题为《智能体重构软件：效率要提上来，风险要管得住》的主旨演讲。他指出，随着工信部印发《“人工智能+软件”专项行动实施方案》，AI 智能体在软件领域的规模化应用已全面提速，安全防护正成为产业落地的核心命题。

工信部方案明确提出，到 2028 年培育一批高水平智能编程工具和开发平台，覆盖 2 万家规上软件企业，打造 100 个重点行业标杆应用；到 2030 年实现关键软件全面智能化升级。

数字员工成为企业骨干，重塑生产力形态

齐向东表示，AI 智能体已成为提升生产力的关键引擎，“数字员工”正深度融入企业日常运营。其应用场景涵盖三大维度：

1. 研发全流程渗透：覆盖从软件设计、代码编写、自动化测试到上线运营的全生命周期；
2. 办公与决策支持：辅助白领分析海量业务数据，提供决策参考；
3. 供应链协同：参与订单核对、动态盘点以及供需波动预警。

在网络安全领域，数字员工展现出独特的弹性防护优势。日常状态下，少量数字员工即可完成持续巡检；在遭遇突发攻击、告警量激增时，系统只需追加算力，即可实现防护能力的瞬时扩容。

目前，奇安信安全运营数字员工的告警研判率已达 100%，其威胁分析专家系统可适配漏洞研判、恶意样本分析、APT 溯源等 32 类高频场景。此外，奇安信推出的 AI 原生研发平台 QAgent Fabric 与 LanMate AI 工作执行平台，已尝试将安全机制内嵌至 AI 编程的底层流程中。

防范五大核心风险：给智能体画好“安全圈”

齐向东强调，AI 智能体深度介入软件架构的同时，也带来了全新的安全挑战，主要体现在五个方面：

• 安全规则失效：原有防护规则无法适配自适应生成逻辑，导致软件“带病上线”；
• 资产底数不清：随需生成的微应用与脚本分散涌现，企业难以摸清资产分布；
• 权限边界打破：智能体在调用数据与工具时，易引发敏感数据暴露；
• 攻击入口转移：开发提示词、训练材料与智能体调用权限正成为黑客的新靶点；
• 系统黑盒化：自主演化与决策链条不透明，造成故障排查难、安全追责难。

针对上述痛点，齐向东提出了“把智能体画在圈里，管好手脚”的防护原则，主张在企业架构中建立五层隔离屏障：部署圈、连接圈、权限圈、数据圈与审计圈。

在落地架构上，企业需要以智能体安全管理平台为大脑、以 AI 安全网关为中枢，联动技能检测、零信任架构与 AI 安全运营中心，形成覆盖“发现—研判—定位—处置—优化”的完整防御闭环，从而在释放效率红利的同时守住安全底线。