瑞数信息发布智能体安全新品，聚焦可信访问与生命周期管理

9月9日，瑞数信息正式发布全新AI安全产品与技术体系，涵盖AI智能对抗、智能体可信访问网关（BATM）、智能体生命周期管理系统（AITM）和AI安全网关，并同步发布《Bots & Agents自动化威胁报告》，对AI时代的自动化威胁趋势进行解读。

瑞数信息认为，当AI成为数字世界中的重要交互主体，安全的核心问题已不只是“如何发现攻击”，而是需要进一步回答：谁在访问、为什么访问、能够做什么，以及是否值得被信任。AI带来的安全变化呈现内外双向特征：一方面，攻击者利用AI驱动的自动化工具发起更隐蔽、持久的探测与渗透；另一方面，企业引入或自研AI Agent，也需要解决智能体身份、权限、行为及可信度等问题。

基于此，瑞数信息以“AI+动态信任”为核心，构建了全新AI安全产品体系。其中，AI智能对抗系统通过AI智能分析、大模型决策与动态安全能力，将识别从请求级检测拓展至事件级全域分析、多请求聚合和长周期行为建模，并形成“识别、分析、决策、对抗、复盘”的智能对抗闭环。智能体可信访问网关面向企业内外部不同访问主体，识别人、Bot、Agent，并通过持续信任评估及放行、限速、限权、阻断等策略实现动态管控。智能体生命周期管理系统则覆盖智能体从登记审验、评估准入、运行校验、权限治理到过程审计的全过程。AI安全网关定位于企业级AI应用与大模型服务及智能体协作的统一控制平面，覆盖模型、MCP工具、Agent以及HTTP服务等资源，通过统一接入、安全围栏、智能路由、用量管控和调用追踪等能力，建立统一安全控制入口。

《Bots & Agents自动化威胁报告》显示，随着AI Agent进入互联网，传统Bot与AI Agent正在共同改变数字世界中的流量和交互结构。与传统Bot相比，Agent不仅具备自动化能力，还具备一定的理解、决策和执行能力，因此同时具有“攻”与“防”的双重属性。AI安全威胁已从理论走向现实，攻击呈现极速化、规模化、隐蔽化、智能化等特征。瑞数信息提出，AI时代的安全防护需要从“检测阻断”进一步走向“信任评估与动态治理”，结合身份、意图与行为进行持续判断，并通过动态策略实现可信访问和安全管控。