手握万能钥匙的智能体
AI 智能体现在能自行读取文档、调用 API 并搬运数据。每个智能体都是一种非人类身份（NHI）：由软件而非人使用的账户、密钥或令牌。智能体往往被授予权限宽泛、长期有效的密钥，而没有人审查它们用这些密钥做了什么。
攻击者已经注意到了。一份精心构造的文档可以指令智能体泄露数据（提示注入），一段被投毒的工具描述可以将其引向别处（工具投毒），而被窃取的密钥可以在您的模型上刷出高额账单（LLMjacking）。
为您带来的变化
无长期特权
智能体为每项任务获得短期凭据，任务之间不保留任何访问权限。
在攻击者发现之前先发现攻击
您的智能体与模型会在受控条件下被刻意攻击，发现的弱点随即修复。
数据留得住
敏感数据无法通过模型的回答、日志或被窃取的密钥外流。
我们交付什么
AI 智能体身份
每个智能体都有自己的身份、负责人和用途，像其他任何账户一样在您的身份与访问管理（IAM）中管理，所有操作均有日志。
动态即时凭据
凭据为单次任务签发，任务结束即失效，因此泄露的令牌价值有限，也没有智能体会持有闲置不用的权限。
AI 红队测试
在约定规则下对您的模型和智能体发起受控攻击，包括越狱、提示注入与工具投毒，每项发现都会复现、分级，并在修复后复测。
提示注入与工具投毒防火墙
位于智能体、其输入与工具之间的防护栏，用于检测并拦截隐藏在文档、网页和工具描述中的指令。
LLM 数据泄露防护
阻止个人与机密数据通过提示词、回答或日志外流的控制措施，主权模型与托管模型皆然。
LLMjacking 防御
模型密钥保存在密钥库中，设置用量上限并对异常消耗告警，使被窃取的密钥在造成损失之前被发现。
模型供应链审计
核查模型、权重、数据集与智能体工具的来源，以及其中是否有任何内容被篡改。
工作如何推进
盘点智能体
我们找出在用的每一个智能体、模型与工具，它们持有的身份以及可以触及的数据。
威胁建模
针对每个智能体，我们分析攻击者会瞄准什么、如何下手，从其输入到其工具。
红队测试
我们在约定规则内攻击智能体和模型，并记录每项发现，以便复现。
加固
我们引入智能体身份、即时凭据、防护栏与防泄露控制，从最高风险处着手。
复测与监控
我们复测每项修复，并为智能体行为和模型用量建立监控。
生产环境实证
我们自己构建所要保护的多智能体系统。在一家受监管金融机构中，我们的智能体在人工监督与权限感知检索之下运行，每个智能体只能看到其用户有权查看的文档。
标准与工具
- AI 与机器学习
- Jais
- Mistral
- 安全与密码学
- HashiCorp Vault
- 标准与法规
- EU AI Act
- GDPR
- MENA PDPL
如何开始
后续流程
咨询前会谈
一次免费 30 分钟在线预咨询：我们梳理您的目标、系统与限制条件。
就绪评估
在免费 48 小时就绪评估中，首席架构师对照 6 项就绪定义检查您的项目，并推荐合适的路线。
选择路线
范围就绪的项目会收到一份有约束力的方案3–5 个工作日内。概念阶段的项目从 Blueprint Studio 开始。已上线系统若出现故障、缺乏文档或需要集成，则先进行1–2 周诊断。Blueprint Studio 与诊断服务各收取固定费用，费用在方案中列明。
五阶段交付
动员启动、带现场演示的冲刺、集成与加固、验收与上线，然后是托管服务。上线之后是保修期，之后可选的支持与维护。
最快的切入点是 后量子（CBOM）与智能体安全审计 套餐，我们的快速合作套餐之一。
从何处开始问题与解答
什么是非人类身份？它对 AI 为何重要？
非人类身份是任何由软件而非人使用的账户、密钥或令牌：服务账户、API 密钥，如今还包括 AI 智能体。它们易于创建、易于遗忘，而且许多永不过期。一个凭借此类密钥自主行动的 AI 智能体，一旦被误导或密钥被盗，可能造成巨大危害。
什么是提示注入？
一种把指令隐藏进 AI 模型所读取内容（如电子邮件、文档或网页）的攻击，使模型听命于攻击者而非其用户。仅靠模型本身无法防范。防御需要结合输入与输出防护栏、权限受限的智能体，以及对敏感操作的人工审批。
智能体的即时凭据如何运作？
智能体不再持有永久密钥，而是在任务开始时申请访问权限。它获得的凭据仅限该任务和该时段，任务结束后凭据即失效。每次请求都有日志，因此您可以看清哪个智能体代表谁做了什么。
AI 红队演练包括哪些内容？
我们约定范围与规则，然后像对手一样攻击您的模型与智能体：越狱、提示注入、工具投毒以及数据窃取尝试。您会收到每项发现及其复现步骤，并按风险分级；修复后我们会复测。
你们能保护不是与你们一起构建的智能体和模型吗？
可以。身份、凭据、防护栏与监控都围绕智能体部署，因此它们适用于自建、由其他供应商构建或运行在供应商平台上的智能体。我们需要访问智能体的配置及其连接，而不一定需要其代码。
我们使用大型供应商的托管模型，我们的数据安全吗？
这取决于该供应商的条款、其运行的区域以及您发送的内容。我们会审查这三点，在模型前增加防泄露控制，并在数据不得离开您所在司法管辖区时，建议改用主权或私有模型。
准备开始构建？索取方案。
发送您的需求或 RFP。我们的架构师会验证，并返回有约束力的固定范围方案。
后续流程
就绪评估
在免费 48 小时就绪评估中，首席架构师对照 6 项就绪定义检查您的项目，并推荐合适的路线。
有约束力的方案
在免费架构验证之后，您会收到有约束力的固定范围方案3–5 个工作日内：里程碑、架构、团队结构与 SLA。应您要求，我们会在您分享需求之前与您签署保密协议（NDA）。
动员启动
签约后，我们的工程小组在合同签署后 5–10 个工作日内开始 Sprint 0。
五阶段交付
动员启动、带现场演示的冲刺、集成与加固、验收与上线，然后是托管服务。上线之后是保修期，之后可选的支持与维护。