潮新闻客户端 记者 王燕平 通讯员 周珂

11 月 3 日，2026 年世界互联网大会乌镇峰会上，安恒信息发布基于 AI 治理方法论—— DAPA 框架（Discover 发现纳管、Assess 评估准入、Protect 防护管控、Audit 审计留痕）的 AI 安全治理一站式解决方案，旨在让每一个 AI 有户口、过闸门、留痕迹，实现让智能更安全。

11 月 4 日，安恒信息首席技术官刘博在世界互联网大会数字经济论坛上，重点介绍该方案，并阐释安恒 AI 原生安全实践路径：一手推动传统安全工具智能化升级，让安全更智能；一手打造适配 AI 智能体新场景的安全防护体系，让智能更安全。只有守住可信底线，AI 创新活力才能行稳致远。

刘博

智能体浪潮来袭

AI 安全治理迎来拐点

此前，英伟达 CEO 黄仁勋曾提出观点："AI Agent 正在成为继大语言模型之后的下一波重大技术浪潮，它们将重新定义‘工作’的含义。" 如今，该判断正在一步步照进现实。与此同时，从安全角度出发，刘博表示，智能体自主能力越强，潜在风险的管控难度也就越大。

一方面，AI 大幅降低网络攻击门槛，AI 自动化漏洞挖掘、恶意提示词诱导、企业核心数据外泄等新型安全风险持续涌现；另一方面，安全需求也随 AI 规模化落地快速增长。但从 AI 完整生命周期来看，行业仍普遍存在突出短板：上线前缺少系统化风险评估、运行阶段缺少精细化权限管控、安全事件发生后缺少完整审计留痕。

在刘博看来，AI 安全不是单点防护，而是一项贯穿全链路的系统工程。防护边界不能仅局限于大模型本身，还需要覆盖智能体、MCP、Skills 以及各类端侧环境，唯有建立统一、体系化的管理机制，才能保障 AI 可信运行。

为此，安恒信息结合实践，首创 AI 安全治理方法论 DAPA：Discover 发现纳管，摸清所有 AI 资产；Assess 评估准入，场景化测评后方可上线；Protect 防护管控，为调用增设硬性闸门；Audit 审计留痕，实现可追溯复盘。刘博表示，DAPA 并非一次性流程，而是循环飞轮，持续迭代提升 AI 治理能力。

数字经济论坛现场

基于 DAPA 全生命周期框架

实现闭环守护 AI 可信运行

基于这一思路，安恒信息推出基于 DAPA 治理框架的 AI 安全治理一站式解决方案，助力客户实现资产、上线、运行、事后全环节闭环管理：管资产，给 AI 建立台账、明确责任主体，做到 " 有户口、有责任人 "；管上线，上线前完成安全体检，风险不消除不得上线；管运行，每一次调用都经过安全闸门，敏感信息脱敏后才可放行；管事后，全流程操作留痕，实现风险可追溯、责任可认定，最终完成 AIAgent 全流程安全管控。

安恒 DAPA 框架通过网络侧主动探测、终端侧存量盘点双探头，自动识别模型、智能体、本地 AI 应用，发现影子 AI、私接公网模型。资产信息自动汇入 AI 资产台账，构建包含类型、组织、责任人等七维资产画像，为每一个 AI 建立专属档案卡，将 AI 资产纳管率提升至 100%，实现 AI 资产全面可视。

AI 智鉴依托 " 先评估、后上线 " 准入机制，从训练数据、内容安全、智能体、基础设施四大维度开展测评，覆盖提示词注入、MCP 风险、算力基线等检测项。平台自动生成测评报告与整改建议，推动风险闭环整改，杜绝 AI" 带病上线 "，守住智能体上线前第一道安全关口。

依托 AI 安全网关、大模型安全围栏、AIDR 终端检测能力，统一收口管控所有模型与 Agent 调用。网关完成身份鉴权与行为审计，安全围栏双向拦截注入、敏感信息；AIDR 在终端发现影子 AI，阻断敏感外发，实现输入输出防护、资产盘点、风险阻断，保障资产可视、风险可控。

DAPA 审计层构建四层技术架构，汇聚 AI 模型、智能体、MCP 工具全链路数据，依托 UEBA 平台做智能分析，完整捕捉智能体六步行为链路，串联孤立操作还原攻击路径，全流程操作留痕审计，并通过统一运营视图实现风险追溯、告警响应，形成检测、分析、处置、持续优化的安全闭环。

从实践中来

嵌入真实业务场景

理论框架与产品能力之外，安恒信息已在多类场景落地验证这套协同治理体系。正如刘博所说，安全不能独立于业务存在。只有将安全深度嵌入真实业务流程，企业才敢放心让 AI 承接更多工作。

在中兴通讯办公 Agent 项目中，双方联合搭建安全底座，支撑 3 万 + 用户、百万级智能体调用，抵御提示词注入、Skill 供应链投毒等风险；面向某金融机构，依托 AI 安全网关与 AIDR，实现敏感文件阻断、Agent 行为治理；同时相关能力入驻阿里 " 千问办公 " 生态，提供 MCP、Skill 安全扫描能力；安恒信息还支撑全国 9 省近 200 家单位的大模型安全专项检查，打通自测、发现、整改、运行防护全闭环，验证 AI 安全治理一站式解决方案的落地价值。

刘博表示，安恒信息的愿景，是让安全成为 AI 与生俱来的基因，而非事后叠加的补丁，同时，当智能体数字员工成为数字化常态，数字经济依然能够保持可信、值得托付。

" 转载请注明出处 "