近日，北京市发改委联合市委网信办、市科委、中关村管委会、市经信局正式公开发布《北京市关于加快智能体引领发展的若干措施》（以下简称《若干措施》），围绕技术、应用、产业、生态四大维度推出十条重磅举措。这是继去年"人工智能软八条"之后，北京在AI领域的又一标志性政策文件。如果说此前政策聚焦的是"企业怎么用好AI"，那么这一次，目标变成了"产业怎么建好智能体生态"。

7月中旬，全球最大 AI 开源社区 Hugging Face 发现自己的生产系统遭到入侵。起初，安全团队以为这是一次常规的黑客攻击——直到调查结果让他们倒吸一口凉气：攻击者不是人，而是一个 AI 智能体。7月 21 日，OpenAI 正式承认，肇事者是自家正在内部评估的两款模型——GPT-5.6 Sol 以及另一款能力更强的未发布预研模型。为测出模型的极限网络能力，OpenAI 在这次评测中主动调

截至2026年4月15日，我国互联网暴露OpenClaw实例超14万个。数据来源：中国信通院OpenClaw是2025年11月发布的全球标杆级智能体开源项目，半年时间，中国成为全球部署数量最多的国家。这个速度本身是好事——它意味着智能体从演示走向了生产。云服务商推出"一键部署"，国产云上智能体集中亮相，行业发展势头强劲。但信通院同一份材料里还提到几组值得注意的数字：超过60%的实例部署在公有云、1

6月18日，国家金融监督管理总局发布《关于银行业保险业人工智能安全开发应用的指导意见》，从治理架构、开发应用、数据治理、算力建设、风险管理、能力提升、保障与监督七个方面提出32项指导性意见。信号很明确：金融AI的应用，正式从“能不能用”进入“怎么安全地用”的阶段。“怎么安全地用”，文件给出的主轴是一个词——全生命周期管理。AI 不再是“上线就完事”，要像关键业务系统一样，全程留痕。

6月18日，国家金融监督管理总局发布《关于银行业保险业人工智能安全开发应用的指导意见》，从治理架构、开发应用、数据治理、算力建设、风险管理、能力提升、保障与监督七个方面提出32项指导性意见。信号很明确：金融AI的应用，正式从“能不能用”进入“怎么安全地用”的阶段。“怎么安全地用”，文件给出的主轴是一个词——全生命周期管理。AI 不再是“上线就完事”，要像关键业务系统一样，全程留痕。

以安全可信为前提，以AI 智能体为驱动，致力于重构AI Agent时代的企业协同新范式。

2026年3月，墨西哥三人初创团队遭遇AI密钥盗用危机，团队月度常规Google Cloud费用仅180美元，攻击者盗取Gemini关联API密钥后，48小时疯狂调用模型接口，产生82314.44美元（约56.8万元）账单，费用暴涨近455倍，远超企业账户流动资金，团队濒临破产。此次事件叠加多重隐患：API密钥权限自动扩张、平台无异常调用风控告警、密钥缺少分级隔离，且企业全量AI模型调用流量，缺少

信息来源:Gartner《2026 年网络安全八大趋势》;本文解读与观点由景安云信整理；近日,Gartner 发布《2026 年网络安全八大趋势》。报告横跨身份、密码、治理、合规、运营与文化,看似分散,实则共享同一条主线:AI——尤其是代理型 AI 的规模化落地,正推动企业安全从架构到运营的系统性重构。而重构的落点,最终回到三个基本词——身份、信任与治理。

随着 AI 智能体（Agent）深度融入企业业务流程，其安全风险已不再局限于传统的大模型内容合规问题，而是进一步延伸至数据访问、工具调用、权限控制与行为约束等系统与治理层面。具备长短期记忆与外部系统调用能力的 Agent，在提升自动化水平的同时，也引入了更为复杂的安全挑战。当前，AI 安全的重心正在经历一次关键转变：从单纯的“内容审核”，逐步转向围绕权限边界、运行约束与可审计性的企业级安全治理能力

白皮书旨在通过AI原生防御体系，构建可信可控的智能体，助力企业规避技术风险与合规危机。