近日,360旗下智能体安全产品迎来重大突破——360智能体安全管理与防护系统正式通过公安部第三研究所的权威检测,荣获国内首张“人工智能安全态势管理系统认证证书”。这标志着360成为国内首家获得公安部认证的智能体安全产品厂商。此前,该系统已入选IDC《中国智能体威胁检测技术评估,2026》报告,并位列首位推荐。

值得注意的是,此次检测机构为国家网络与信息系统安全产品质量检验检测中心。此前,公安部第三研究所已推出了“大模型安全防护围栏”和“大模型安全评估系统”两项认证。加上最新的智能体安全认证,三者共同覆盖了风险发现、主动防御、持续运营的全链路,形成了“评估—防护—监测”闭环。换言之,大模型安全能力正逐步构建起一套国家级度量体系。
那么,智能体安全为何突然如此重要?答案显而易见:大模型正从“聊天工具”向“自主行动体”进化。当模型开始自主调用插件、执行技能、对接MCP服务、运行多轮交互链路时,安全问题已远非“回答是否正确”所能概括。插件污染、权限滥用等问题可能引发数据泄露乃至业务误操作,且风险呈现连锁效应。传统安全手段难以深入智能体内部执行逻辑进行检测,行业称之为“看不透、防不住”。
360的解决方案核心在于“探针技术”。简单来说,就是将安全能力直接嵌入智能体运行过程,细化到“Skill技能级”颗粒度。类比来看,相当于为智能体加装“行车记录仪”和“安全刹车”。在资产层面,系统可实时监控每个技能的装载、升级及异常变动。同时,通过规则引擎与AI语义分析双轨并行,对全量技能清单进行交叉验证。过去,智能体资产安全如同“黑盒”难以洞察;如今,每项资产均可逐级观测、逐项检测。
运行层面的防护更为直接:系统围绕“访问—网络—交互”三大维度构建防御体系,覆盖越权调用、异常外联、提示词注入等70余种风险行为。检测机制前置至探针端侧,仅上报有效威胁,从而大幅降低响应延迟。
从行业视角看,这张首张认证释放出明确信号:智能体安全正从企业自建、厂商自证的阶段,迈向权威检测认证与标准化治理的新阶段。360凭借探针驱动的技术路线,为尚处起步期的智能体安全行业树立了一个工程化样本。
