智能体应用亟需加强安全管理 专家建议构建"人机协作"防护机制

当前,智能技术正从辅助决策向自主执行阶段跨越——此转变提升生产效率的同时——也带来了新的安全隐患。据技术安全专家介绍,近期已发生多起因权限管理不当导致的系统误操作事件,包括文件误删、邮件错发等,个别案例甚至造成商业机密外泄。 分析表明,风险主要来自两上:一是系统权限设置过于宽松,部分企业为追求操作便利,赋予智能系统过高权限;二是新型网络攻击手段不断涌现,黑客通过特定指令注入等方式,可能诱导系统执行非法操作。某科技公司安全负责人透露,近期出现的"提示词注入攻击"手法,能够伪装正常指令骗取系统信任,具有较强隐蔽性。 针对这些挑战,业内已形成基本防护方案。首先是测试环境中运行关键操作,即采用"沙箱隔离"技术;其次是建立人工确认机制,所有重要指令需经人员审核;最后是实施"最小权限原则",严格限制系统访问范围。上海市信息安全行业协会专家指出,这三项措施如同给智能系统装上"安全锁",缺一不可。 值得关注的是,长三角地区正推进智能技术安全规范建设。由青浦区科学技术协会指导的专题研讨会将于3月27日举行,届时将邀请企业管理者、IT专家等共同探讨智能技术应用的安全边界。会议组织方表示,希望通过行业交流,推动形成更完善的技术应用标准。 从长远看,随着数字化转型推进,智能技术安全管理将面临持续考验。一上需要技术创新提供更可靠的解决方案,另一方面也亟待建立行业统一的安全评估体系。专家建议,涉及的企业应提前布局安全防护,将风险管理纳入技术应用的全流程。

智能技术不仅是效率工具,更是对组织安全治理能力的考验。越接近自动化,越要以安全为起点。通过完善制度约束权限、保留人工确认关键操作、前置风险控制环节,才能让新技术在安全边界内发挥最大价值,推动数字化转型行稳致远。