报告导读
7月20日，中国信息通信研究院联合云计算开源产业联盟发布《互联网智能体发展研究报告（2026）》，报告指出，随着人工智能与网络技术的深度融合，智能体正从单点功能工具演化为可自主联网、跨域协同的新型服务主体，智能体联网行为带来的身份、权限、安全等风险日益凸显，亟需建立覆盖智能体全生命周期的可信行为规范体系，为"智能经济新形态"提供规范有序的法治保障。
要点梳理
一、发展背景：多重力量共同推动智能体迈入规模化落地阶段
报告先从产业、国际、国内三个维度，交代智能体爆发的底层背景，明确当下发展的机遇与现存短板。
1、产业变革趋势：智能体成为智能经济新型主体
报告指出，智能体形态遵循"生成式AI→单体AI Agent→多智能体协同（Agentic AI）→智能体互联网（IoA）"四级演进路径。据Gartner预测，到2028年至少15%的日常工作决策将由AI智能体自主完成。智能体正从"人机交互"工具升级为能够自主完成商业闭环的"智能经济主体"，在电商、金融、制造等领域实现自动比价下单、风险实时扫描、产线动态调度等规模化应用。
2、国际竞争格局：协议框架与规则体系同步推进
报告指出，全球科技巨头加快布局智能体互联生态，聚焦协议框架与应用能力持续攻坚。Anthropic发布MCP协议定义AI模型与外部工具的标准化连接接口；Google推出A2A协议支持异构智能体间相互发现与任务协作；OpenAI发布Operator浏览器智能体。与此同时，各国同步推进智能体领域规则体系建设，坚持技术创新与安全规范并重，如欧盟《人工智能法案》、美国NIST AI智能体标准计划、新加坡IMDA《智能体人工智能治理示范框架》等规则体系同步落地。
3、国内发展态势：政策引领与产业实践双轮驱动
政策端：2025年国务院《关于深入实施"人工智能+"行动的意见》提出到2027年智能体等应用普及率超70%；2026年5月三部委联合印发《智能体规范应用与创新发展实施意见》，提出19个典型应用场景并探索建立智能体注册平台。
产业端：2026年"模数共振"行动面向20个行业打造智能体工厂，推动智能体从"对话式助手"向"任务执行者"全面跃迁。
二、底层架构：互联网智能体的定义与四大核心网络支撑组件
1、概念内涵
互联网智能体是指借助互联网提供服务（对内联网搜索或对外信息服务），能够自主执行任务、与其他应用/工具/智能体交互协作的软件系统。两层含义：一是作为网络使用主体自主调取外部资源，如企业内部问答助手；二是作为独立服务载体面向用户或其他主体提供智能化服务，如点餐、导航等智能体。
2、四大网络组件
报告指出，想要实现跨平台、跨设备互联互通，离不开智能体网管、任务编排系统、行为观测系统以及智能体协议族四类核心网络组件。
智能体网关：相当于智能体世界的 “路由器 + 管理中心”，分为硬件、软件两种部署形态，按照能力又分为基础、增强、全栈三层，承担智能体注册、协议转换、身份认证、路由调度、安全管控全部核心职能。
图1：智能体网关示意图
任务编排系统：负责统筹多智能体协同工作，有独立部署、主智能体承载、平台一体化三种搭建模式，核心作用是把复杂业务拆解为细分任务，精准分配给对应智能体，并全程追踪任务执行状态。
行为观测系统：是保障智能体安全可信的监控平台，可从设备端、网络链路、业务服务三方采集智能体运行数据，实现全链路行为追踪、风险实时告警、操作审计溯源、运行质量评估。
智能体协议族：如同互联网的 TCP/IP 底层标准，分为智能体与工具、智能体之间、智能体与网络设备、智能体与人四类协议，统一规范消息传输、身份鉴权、任务协作的标准，打通异构智能体互通壁垒。
三、行为风险与可信机制：六大风险与四维防护
1、 六大核心安全风险
报告将互联网智能体安全风险划分为六大类别，且强调其动态关联、相互传导。
身份风险：身份标识体系碎片化导致伪造风险；凭证窃取与实例克隆导致仿冒风险；群组信任滥用传递导致级联失控风险。
权限风险：过度授权导致滥用风险；权限扩散导致失控风险；生命周期管理缺失导致驻留风险。
行为风险：目标约束不足导致不可预测风险；模型决策黑箱导致难以解释风险；外部对抗性输入导致恶意操纵风险。
数据风险：多源数据汇聚导致单点泄露风险；传输协议与认证机制缺失导致通信劫持风险。
供应链风险：盲目信任工具描述导致恶意组件接管风险；恶意智能体借协作网络渗透导致规模化扩散风险。
责任治理风险：多轮递归推理导致溯源困难；静默降级引发不可逆错误决策；人类对AI权威偏见导致社会工程风险。
2、四维可信防护体系
针对上述联动风险，报告提出一套覆盖智能体全生命周期的四层可信防护体系，从主体身份、模型自身、运行环境、交互链路四个维度形成闭环防护，针对性化解各类安全隐患。身份认证可信：给每一个智能体绑定全域唯一、不可篡改的数字身份，搭配长期注册凭证、临时任务凭证双重机制，建立跨平台授权互认与全流程审计日志，从根源解决身份伪造、责任无法追溯的问题。
内生安全可信：在大模型底层嵌入安全约束规则，通过分层指令锁定、上线前对抗性红队测试、检索溯源抑制幻觉、分区隔离记忆等手段，让智能体自身具备自我约束、自我校验能力，规避行为失控风险。
运行环境可信：依靠独立沙盒实现代码、网络、存储资源隔离，实行最小权限动态授权，搭配运行时实时监控与分级切断机制，抵御权限滥用、数据泄露、第三方恶意组件入侵。
交互行为可信：对所有外部输入做意图校验拦截提示注入攻击，建立工具调用白名单管控供应链安全，智能体间通信全程加密认证，同时设置人工审批控制点，高危操作必须经过人类确认，守住安全底线。
四、监管思考：适配智能体自主特性的全新全周期治理模式
报告指出，传统 “事前审批、事后处罚” 的监管方式无法适配智能体自主决策、跨域动态运行的特点，由此搭建一套全新的智能体监管框架，明确监管对象、治理链路、管控手段与技术工具。
在监管对象方面，分为两类核心主体：一类是底层技术服务商，监管聚焦大模型、算法底座的内生安全；另一类是智能体运营、分发平台，重点管控智能体入网资质与对外服务行为。
在治理链路方面，构建覆盖开发、接入、服务、安全四大环节的全生命周期闭环：开发阶段管控训练数据、算法合规；接入阶段规范联网权限、跨域访问规则；服务阶段约束对外输出内容与自主操作；安全阶段统筹网络、数据、算法全方位风险防控。
在监管手段方面，形成事前评估、事中观测、事后处置的完整流程：上线前开展可信分级评估、完成统一登记备案；运行阶段依托观测系统实现全时段行为监测；出现风险时保留人工干预权限，并建立分级应急关停、溯源追责机制。
在平台搭建方面，报告强调 “以智管智”，搭建专业智能化监管工具，一是上线前智能体可信测试平台，完成合规 “体检”；二是全网全域观测平台，实时感知全网智能体运行动态，打破传统人工监管滞后、信息闭塞的短板。
五、产业指引：三大方向推动智能体产业健康可持续发展
报告结合政策、技术、安全现状，给出行业整体发展建议，从技术、应用、治理三个层面给出清晰行动路径。
攻坚核心技术、搭建统一标准体系：产学研协同突破身份标识、协同通信、安全防御等底层关键技术；搭建覆盖基础技术、产品、行业场景、安全认证的完整标准框架，推动国内标准与国际主流协议兼容；分层培育通用、垂直行业、协同型智能体软硬件产品，补齐产业供给。
深化行业应用、构建协同创新生态：推动传统网站、App 向自主智能体服务转型；聚焦工业、金融、政务、医疗等重点领域打造可复制标杆场景，设立产业先导区先行试点；打通科研机构、运营商、互联网企业、硬件厂商产业链协作通道，通过开源社区、联合实验室加速技术落地。
规范运行秩序、筑牢安全可信底线：搭建全国统一的智能体全域身份标识体系；落地国家级、行业级智能体统一注册平台；完善常态化监测预警、风险分级处置、安全追责全流程管理制度，形成事前准入、事中管控、事后追溯的闭环运行秩序。
本报告立足智能体从"单体运行"走向"联网服务"的关键跃迁节点，系统阐释了互联网智能体的概念内涵与技术架构，深入剖析了身份、权限、行为、数据、供应链、责任治理六大类安全风险及其传导机制，并提出了由内生安全、身份认证、运行环境、交互行为组成的四维可信防护体系。报告的价值在于将智能体治理从单一技术维度提升至"技术创新—产业应用—规范监管"协同推进的系统工程层面，为我国率先构建智能体全生命周期发展与治理框架提供了兼具前瞻性与实操性的路径参考，对推动智能体产业健康有序发展、助力打造"智能经济新形态"具有重要指导意义。
下载链接
长按二维码关注微互动
