随着 AI 智能体迈向规模化生产，安全治理正成为企业数字化转型的核心命题。近日，IDC 全新发布的《2026 中国智能体威胁检测技术评估》报告中，阿里云凭借资产管理、态势感知、数据合规与技术创新等综合优势，从 20 余家参评厂商中脱颖而出，成为总分最高、满分项最多、综合实力最强的厂商。同时，阿里云 Agent 安全中心产品斩获 4 项满分，并在漏洞检测、运行时检测、MCP 安全检测三大维度表现优异，印证了其在 AI 安全领域的技术领导地位。

（图：数据来源：IDC《中国智能体威胁检测技术评估，2026》

此次评估聚焦智能体在企业环境中引发的数据泄露、违规操作及业务中断等风险，重点考察厂商对智能体全生命周期的威胁检测与治理能力。阿里云能在七大维度取得优异成绩，核心在于摒弃传统单点防御思路，构建了基于 "Agent 原生安全 " 与 " 以 AI 防御 AI" 理念的系统化防御体系，实现了从 " 被动防御 " 向 " 主动免疫 " 的跨越。 

资产管理层面，Agent 安全中心构建了跨云 "Agent 资产地图 "，识别 190 余种 AI 组件，自动生成 "Agent 关系图谱 "，将模型、Skills、RAG、Tools 及身份凭据深度关联，消除资产盲区，并联动安全访问服务类产品实现 " 影子 Agent" 的全量发现与闭环治理。

态势管理方面，通过 Agent-SPM 实现从镜像构建到运行的全链路合规检查，防范供应链投毒风险；结合 Agent ID Guard 对机器身份实施细粒度访问控制，采用临时凭据与短周期权限机制，有效阻断凭证滥用与越权访问。 

数据安全方面，阿里云采用 " 规则引擎 + 语义理解 + 知识推理 " 混合架构实现毫秒级敏感信息识别，依托 Qwen 大模型挖掘非结构化文档中的隐含敏感内容，同步构建端到端数据血缘平台，使敏感数据全生命周期可追溯、可管控。

技术创新维度，阿里云安全基于 Qwen 大模型深度安全微调打造 AI Red Teaming 自动化系统，内置 " 攻击 Agent" 模拟真实攻击策略开展红队测试，并开源核心模型 Qwen3-Guard 践行技术开放共建。

除满分维度外，阿里云在漏洞检测、运行时检测及 MCP 安全检测三个维度同样获得高分，展现了在复杂攻击场景下的稳健防御能力。

技术领先需经受实战检验，截止目前，阿里云 Agent 安全中心已在金融、新零售、物流等行业规模化落地。某头部投资社区部署后，成功治理 OpenClaw 配置风险及第三方供应链隐患，自动发现数十个影子 Agent 并建册管理，日均拦截提示词攻击数百次，敏感信息泄露归零。在第 9 届 CSA 大中华区大会上，阿里云 Agent 安全中心荣获 "CSA 2025 安全磐石奖 "，标志着 AI 智能体安全体系已步入实战化落地阶段。

面对 AI Agent 加速普及的产业趋势，安全治理正成为企业智能化转型成败的关键变量。阿里云将持续践行 " 用 AI 防御 AI" 理念，深化全栈威胁检测能力，推动安全范式从 " 被动拦截 " 迈向 " 动态响应 "，为千行百业的智能化发展筑牢安全底座。

雷峰网