智能體安全

ChainCatcher 消息，英偉達 (NVDA.O) 推出開放式智能體安全平台，從測試到部署全程保障智能體安全。

ChainCatcher 消息，据證券時報報導，第四屆網路空間安全（天津）論壇上，360 集團創始人周鴻祎作主題分享，認為 AI 已改變網路攻防格局，傳統方案難以為繼，需打造以"以模治模"為核心的自動化攻防新體系，用 AI 能力解決 AI 風險，確保大模型本身安全、生成內容可靠、輸出結果可信。周鴻祎同時提出，應對智能體全生命周期管控，建立可審計、可干預、可阻斷的控制機制，並呼籲網安行業儘快形成 AI 漏洞發現、自動化防禦和智能體安全體系。

ChainCatcher 消息，風險投資機構 Andreessen Horowitz（a16z）宣布投資 AI 智能體（AI Agent）安全初創公司 Runta，該公司希望幫助企業像"養育孩子"一樣管理和約束 AI 智能體，具體投資金額暫未披露。Runta 創始人 Guanlan Dai 曾任職於 Cloudflare 技術團隊，並擔任 API 連接初創公司 Kong 的創始工程師。他表示，AI 智能體與成長中的兒童存在相似之處：它們具備自主執行任務的能力，但同樣需要邊界、監督和權限管理。Dai 認為，就像父母會對兒童進行家庭安全保護、限制其接觸信用卡一樣，企業也需要限制 AI 智能體能夠訪問的重要文件、允許執行的操作範圍以及單次可支配資金規模。Runta 正在開發一套"AI 智能體監護"基礎設施，幫助企業管理 AI Agent 的權限、安全風險和行為邊界，避免自主 AI 系統在執行任務過程中造成數據洩露、錯誤操作或資金損失。隨著企業越來越多地部署具備自主決策能力的 AI Agent，如何建立可信、安全的代理管理體系正在成為新的基礎設施需求。Runta 希望成為 AI Agent 時代的"家長控制層"，為企業提供智能體身份管理、權限控制、風險限制和運行監督等能力。業內認為，隨著 AI Agent 從簡單助手向能夠操作企業系統、處理交易和執行複雜任務的自主實體發展，圍繞 Agent 安全、治理和合規的基礎設施市場或將迎來快速增長。

ChainCatcher 消息，工業和資訊化部網絡安全威脅和漏洞信息共享平台近期監測發現 OpenClaw（俗稱"龍蝦"）開源 AI 智能體部分實例在默認或不當配置情況下存在較高安全風險，極易引發網絡攻擊、信息泄露等安全問題。建議相關單位和用戶在部署和應用 OpenClaw 時，充分核查公網暴露情況、權限配置及憑證管理情況，關閉不必要的公網訪問，完善身份認證、訪問控制、數據加密和安全審計等安全機制，並持續關注官方安全公告和加固建議，防範潛在網絡安全風險。.