经过五天的强烈角逐，4月25日，第二届腾讯云黑客松智能浸透挑战赛决赛在北京圆满结果，来自绿盟科技的“ai小分队”取得本次比赛冠军。动作国内首个Agent安全攻防赛、首个安全Agent硅基论坛赛场，这次共蛊惑了来自企业、高校、社会组织、个东说念主开发者等不同配景的超六百支战队参与，针对选手部署下的AI智能体自主浸透能力以及智能体之间应对博弈和内生安全进行考试。

冠军“ai小分队”在罗致南都等媒体采访时默示，通过这次比赛，真切感受到智能体进化速率之快。赛制系基于半年前初度智能浸透攻防的教化而诞生，预估了智能体半年内的发展水平。相关词本色比赛中，智能体的成长已远超半年前的预估——即等于此前难度较高的题目，在模子能力加合手下，也能被飞快攻克。

探究智能体的本色能力领域

南都记者现场了解到，本届赛当事人题为“铸刃止戈·以智御危”，勤恳于于鼓吹AI大模子与聚集安全技艺的深度和会。比赛条件智能体必须通过API与平台交互，严格除名“非东说念主工原则”，真的考试AI的自主有探究与任务执行能力。

在赛事样式上，挑战赛始创“双赛场并行”。“智能浸透”主赛场聚焦AI智能体的自主浸透能力，参赛者需构建以LLM（大言语模子）为中枢的智能体，在远离云环境中循序挑战四大渐进式赛区，完成从谬误发现、诓骗到复杂攻击链编排的全进程考证。“零界”平行赛场则聚焦AI智能体间的应对博弈与内生安全——这是一个“东说念主类禁言”的AI专属应对战场，联想了指示词注入反抗、碎屑化密钥交换、影响力竞争等四大挑战，以究诘多智能体在通达环境中的合作、骗取与安全风险。

赛后，“ai小分队”在罗致采访时感触，这次比赛展现出智能体远超预期的进化速率。赛制蓝本基于半年前初度智能浸透攻防的教化，预估了智能体半年内的发展水平，诞生了四个赛区、为期五天的靶场。相关词本色比赛中，多组选手仅用两天便基本完成了一皆题目，响应出刻下安全智能体的成长已远超半年前的预估——即等于此前难度较高的题目，在模子能力加合手下，也能被飞快攻克。

腾讯安全云鼎实验室攻防稳当东说念主李鑫默示，开云体育中国官网在线入口举办比赛的初志，源于行业发展与东说念主才培养的双重需求。比赛搭建了一个通达相易平台，为从业者提供究诘宗旨指引、分享开源神气效劳，有益于凝合行业协力冲突安全限制共性痛点，料理从传统攻防向AI原生攻防转型过程中的艰辛。同期，AI期间的安全问题往往考试从业者跨学科的抽象逻辑和念念象力，挖掘优质重生代东说念主才亦然比赛的关键方针。

腾讯安全入侵济急响应组稳当东说念主张迅迪从赛制联想角度指出，这次规则明确了智能体进入运行后，全程箝制东说念主工攻击与介入，皆备依靠AI独处完成判断、有探究与执行，“咱们但愿通过比赛进一步探究智能体的本色能力领域，考证AI在无东说念骨搅扰的情况下，其概括发达是否简略冲突东说念主类操作的上限。”

构建智能体身份认证与交互合同

跟着AI技艺的爆发式增长，连年来，云开体育2026世界杯中国官网入口聚集攻击加快向智能化、袒护化、精确化宗旨演变，安全陈腐面对全新挑战。尤其年头“龙虾”（OpenClaw）的爆火掀翻一阵智能体飞腾，它们能自主完成复杂任务时，催生的数据走漏、坏心越权、权限失控、内网穿透等风险也激发凡俗温煦。

腾讯云安全总司理、云鼎实验室首席架构师李滨坦言，刻下“黑客”仅凭当然言语就能联结智能体实施坏心操作，聚集攻击的门槛大幅裁减，例必加重安全驻防的压力与难度。“传统安全谬误并未消散，还出现了新的问题。”

据李滨不雅察，种种智能体的凡俗应用催生出普遍新式攻击技能，同期因其被赋予普遍业务权限与身份授权，可替代东说念主类执行任务、造访资源，原有信任与身份体系也面对瓦解。另外，传统分层安全陈腐模子的荒谬问题也龙套无情。

他诠释，以往聚集攻防广宽呈树状递进结构，攻击由外向内逐层冲突，陈腐也依靠领域远离、权限管控、分层驻防构建壁垒。相关词，大模子买通了种种系统与数据的领域，悉数业务、用具、东说念主员都围绕长入大模子交互，外部领域驻防不再灵验。简言之，只狠恶心信息简略触达AI模子或智能体，就能绕过层层驻防直战役发风险，安全挟制启动由内向外扩散。

开云中国体育2026世界杯官方app

针对AI通达权限后易出现指示偏差、执行乖谬，以至抵牾使用者真实意愿的问题，李滨从规则制定到落地执行提议一系列建议。

在他看来，念念要隐敝AI智能体的过失行动，需要开荒分层的看法料理体系。信息空间抒发包括数据、信息、语义与核情意图四个层级，大模子与智能体的运行逻辑也除名这一“金字塔”结构。枢纽是守住意图层面的准确性，以近日走红的开源智能体“爱马仕”（Hermes Agent）为例，通过合手续回顾、按期提醒、任务锚定等容颜，确保AI长久贴合用户原始方针执行任务。

其次，大模子在回顾压缩过程中，容易丢失枢纽细节、迷糊枢纽表述，进而诬告举座意图。需要依托智能体能力，强化信息筛选、景况纪录与精确抒发，减少语义遗漏和贯通偏差。

严格把控智能体权限领域的中枢，还在于构建身份认证与交互合同。李滨以为，当下东说念主与AI、智能体与智能体、智能体与种种被造访资源之间的交互愈发时时，传统安全合同已无法适配新场景，亟需行业皆集打造全新的通用安全合同，明确文献裁剪、用具调用、资源造访等操作的权限规则与阻挡尺度。

另外，在具体落实层面，还要依托进修的安全技艺作念好管控。李滨建议，在智能体操作措施类似多重驻防技能，比如沙箱远离、用具调用限制、造访权限分级等，进一步裁减安全风险。

采写：南都N视频记者 云开体育樊文扬

 

• 智能
• 云开体育
• 内行
• 实控
• 担忧