当智能体从“会聊天”走向“能办事”，风险该由谁把关？在10月16日昆明举行的“WPS Comate组织级AI办公先锋先行城市峰会”上，中国信息通信研究院云大所开源与智能安全部高级业务主管吴江伟带来《可信AI供应链视角下的智能体标准和能力评估体系建设》主题分享。
他首先厘清一个本质变化。生成式大模型是“被动工具”，按人的输入单轮响应；智能体则是“自主执行主体”，能接收目标、拆解规划、调用工具、回写纠偏，形成完整闭环。判别标准只有一条：能否在无人逐步指令下完成端到端任务。
但规模化窗口开启的同时存在认知落差。他给出一组数据：2025年企业应用软件已集成任务专用智能体的比例约40%，组织内部真正部署的却只有17%，大规模落地仍有明显窗口期。
自主性越强，供应链越脆弱。吴江伟把智能体风险分为四层：核心引擎层关注底层引擎漏洞、僵尸依赖和底层投毒；插件生态层风险最高，技能插件可能越权操作、超范围访问数据；分发部署层对应非官方渠道与盗版投毒；运行依赖层则因智能体动态调用外部工具组件，比传统软件更复杂。
为此，工信部提出“六要六不要”，从官方渠道下载、最小权限、审查技能包、留存日志审计等方面划出底线，禁止非官方渠道下载、管理员权限运行等行为。
在此背景下，中国信通院搭建可信AI供应链工作框架，覆盖基础设施、工具链与中间件、数据集、大模型、智能体五大对象，并从企业、产品两个维度建设标准体系。办公智能体标准围绕“懂交互、会创作、能执行、善协同”，细分为九大维度；企业级智能编程助手设智能编码、智能开发、智能检查、系统性能力四个维度。“标准一方面帮企业建设，一方面帮用户选型，更要防止引入智能体导致数据泄露。”
在中国信通院组织的互联网智能体治理评估中，WPS Comate同时通过“企业级办公智能体能力评估”与“企业级智能编程助手能力评估”，成为首批在智能体与智能编程两大方向均获权威认可的产品。两项评估兼顾效能与风险治理，能同时通过，意味着产品在智能创作、文档处理、知识管理等核心能力与安全可信上一并达标。近期，金山办公已与中公教育合作上线公考AI备考平台，这是办公智能体在教育场景的落地样本。
“智能体并没有颠覆传统软件工程理念，反而强化了它——人更需要有效监管智能体的执行。”吴江伟表示，下一步信通院将持续扩展AI供应链标准、开展系列评估并发布行业报告，为智能体规模化落地划定安全底座。
（免责声明：此文内容为本网站刊发或转载企业宣传资讯，仅代表作者个人观点，与本网无关。仅供读者参考，并请自行核实相关内容。）
频道推荐
