MASB2.0智能体护栏：：：从AI安全入口到智能体安全节制面

颁布功夫 2026-04-17

媒介：：：


针对企业统建智能体利用场景，，基于“AI�；；I”的建设理念，，OG东方厅推出 MASB2.0智能体护栏，，构建覆盖AI智能体全性命周期的安全防护系统�！ ！�。从风险评估、、、AgentID绑定，，到权限治理、、、内容安全、、、行为分析、、、溯源措置，，精准鉴别每一次智能体行为意图，，让AI资产可鉴别、、、风险可看见、、、权限可管控、、、行为可治理、、、决策可信赖，，真正实现安全与业务并行，，让企业规�；；残氖褂肁I数字员工�！ ！�。


从模型入口到智能体行动

AI安全进入第二阶段


从前一年，，企业AI安全的重点集中在员工若何安全使用大模型�！ ！�。OG东方厅推出的MASB1.0大模型安全护栏，，率先面向企业级场景成立了萦绕大模型接见入口的数据防泄漏、、、语义级接见节制、、、影子AI治理与AI-Native零信赖接见能力，，解决了员工通过Chat接见模型阶段安全问题�！ ！�。


如今，，AI正在进入全新的智能体（Agent）时期�！ ！�。大模型不再只是回覆问题的工具，，而是以智能体的状态，，衔接企业系统、、、挪用业务工具、、、读取主题数据、、、执行关键工作，，并在多智能体协同中持续代表企业行动，，成为企业数字化运行中新型的执行主体�！ ！�。


问题不再局限于员工会不会把敏感信息发给模型，，而是拓展至：：：谁在代表企业行动——是人类用户，，还是一个正在运行的智能体实例？？？这个智能体占有什么权限、、、能够挪用哪些工具、、、接见哪些数据？？？当其越权、、、误用或异常挪用时，，企业能否实时阻断并实现追责？？？


当AI从对话助手变为业务执行体，，安全的焦点必须从大模型接见入口，，延长到智能体的每一次行动上�！ ！�。 这正是MASB 2.0 智能体护栏要回覆的问题�！ ！�。


MASB2.0颁布

三个底子变动


变动一：：：接见主体变了 —— 非人身份（NHI）正在爆炸式增长


这是外洋头部安全厂商（Astrix、、、Oasis、、、Token Security 等）近两年集中发力的战术赛道——Non-Human Identity Security（非人身份安全）�！ ！�。


企业接见主体正在从“以员工账号为主”演化为“人类身份 + 非人身份”的混合系统，，非人身份急剧增长，，智能体之间的挪用关系也日益复杂�！ ！�。每一个运行中的智能体实例，，性质上都是一个占有权限、、、能提议作为的独立主体，，企业面对的风险正演化为智能体身份失控�！ ！�。


变动二：：：权限天堑变了 —— 从语义级内容治理到行为意图管控


大模型时期，，安全管控的是模型输出了什么文本；；智能体时期，，模型不再只是说，，而是做一次要求背后，，可能是一连串工具挪用、、、数据接见、、、系统写入、、、跨智能体合作的真实业务行动�！ ！�。


AI 安全正在从语义级内容治理，，走向行为意图管控：：：节制对象从一段话造成一次行动，，约束维度从内容是否违规扩大到行为是否越权�！ ！�。


变动三：：：工作实现方式变了 —— 从文本输出到了局交付


智能体时期，，Task的实现大局从文本输出变为了局交付——由智能体自主调度Skills、、、Tools、、、MCP、、、子Agent，，协同实现一项真实业务�！ ！�。


这条新链路带来了全新的风险面：：：Skills内嵌挪用形成的南北向越权通道、、、多Tools串联导致的权限叠加放大、、、未纳管MCP Server的入口爆炸、、、多 Agent协同中的信赖层层传递——任一环节失守，，都可能传染整条工作链�！ ！�。


系统架构

统一的智能体安全节制面


MASB2.0的主题思路是，，在智能体与企业资源之间，，成立统一的安全节制面�！ ！�。


图片1.png


MASB2.0构建一层统一的能力代理层，，对智能体的工具挪用等行为进行通明代理与纳管，，在每一次挪用产生前，，实现身份核验、、、意图鉴别、、、权限判定与风险检测，，再决定是否放行�！ ！�。整套系统由两个主题组件协同支持：：：


组件一：：：MASB2.0智能体安全决策平台


系统的决策主题是，，回覆三个关键问题：：：谁提议的要求？？？是否有权限执行？？？这个作为是否应该被允许？？？


平台面向人类用户与各类非人身份（蕴含智能体运行时身份），，成立统一的身份鉴别、、、权限判定、、、战术推算与风险决策能力；；并通过内置行为模型、、、意图理解引擎与异常检测算法，，结合高低文、、、挪用对象与工作意图进行动态判断——这是一个以AI匹敌AI的系统�！ ！�。它不仅看账号是谁，，更看这个智能体此刻要做什么、、、有没有资格做、、、是否存在风险�！ ！�。


组件二：：：MASB2.0智能体护栏


系统的执行与拦截层，，部署在智能体与企业资源之间，，以及智能体与智能体之间，，对关键挪用链路进行通明代理——覆盖模型接见、、、工具挪用、、、MCP接见、、、数据读写与多Agent协一致环节�！ ！�。授权天堑内的要求予以放行，，越权、、、误用或异常挪用则即时阻断、、、降级、、、隔离或升级措置�！ ！�。


决策平台掌管判定，，智能体护栏掌管执行，，两者协同形成身份可认、、、权限可判、、、行为可控、、、挪用可审、、、风险可断的闭环�！ ！�。


四项关键能力


一、、、身份治理：：：非人身份与AgentID统一治理


面向MCP凭证、、、智能体运行时身份等全数非人主体，，成立统一的发现、、、鉴别、、、归属、、、风险评估、、、权限治理与性命周期治理能力，，并通过AgentID绑定机制，，为每一个智能体实例成立可追忆的唯一身份�！ ！�。这是NHI Security的主题能力，，也是企业进入智能体时期的第一道地基�！ ！�。


二、、、权限管控：：：语义级精密化授权


基于语义级意图理解，，把节制粒度下沉到模型级、、、Skills级、、、工具级、、、数据级、、、作为级、、、会话级�！ ！�。对高风险要求，，可动态回绝、、、二次确认或升级审批�！ ！�。


三、、、挪用治理：：：工具挪用链统一代理（Skills / Tools / MCP）


自动发现与注册形成能力资产台账，，以通明代理收受全数挪用链路，，基于AgentID+高低文+意图进行一次挪用一次判定的细粒度授权，，并在工具执行前实现参数检测、、、敏感操作鉴别与风险打分，，异常即阻断�！ ！�。智能体时期，，真正的风险不在“模型说了什么”，，而在“模型通过工具做了什么”�！ ！�。


四、、、审计溯源：：：AI-Native全链路责任回放


基于主体、、、智能体、、、Skills、、、Tools、、、MCP、、、数据、、、了局的齐全挪用链形成原生审计，，清澈回覆：：：谁触发 → 哪个智能体执行 → 经过了哪些子Agent→ 挪用了什么工具 → 接见了哪些资源 → 最终产生了什么了局�！ ！�。


MASB2.0重点面向运营商、、、金融、、、政务、、、公安等对智能体安全管控有刚性需要的行业，，典型场景蕴含：：：智能客服权限收敛、、、买卖与风控智能体审计、、、政务数据接见天堑节制、、、多智能体协同研判管控、、、企业内部智能体对业务系统的安全挪用�！ ！�。这些场景的共同特点是：：：主题问题不是模型回覆得对不合，，而是——智能体是否在企业授权天堑在行动�！ ！�。


MASB 1.0大模型安全护栏解决了员工若何安全用模型的入口问题；；MASB2.0智能体护栏在1.0基础之上，，进一步覆盖智能体身份、、、权限、、、工具挪用链、、、多Agent协同与行为治理等主题场景，，实现从入口治理走向行动节制、、、从内容合规走向权限约束、、、从单点防护走向智能体安全节制面，，重构企业AI时期的接见安全底座，，让企业真正安心规�；；渴餉I数字员工�！ ！�。