1、TC260-TR-005-2026TC260-TR-005-2026网络安全标准化技术研究报告网络安全标准化技术研究报告智能体安全标准化研究智能体安全标准化研究v1.0-202603v1.0-202603全国网络安全标准化技术委员会秘书处全国网络安全标准化技术委员会新技术安全标准特别工作组（SWG-ETS）全国网络安全标准化技术委员会秘书处全国网络安全标准化技术委员会新技术安全标准特别工作组（SWG-ETS）2026 年 03 月本文档可从以下网址获得：2026 年 03 月本文档可从以下网址获得： 概述.11.1 智能体定义.11.2 智能体分类与典型应用.31.3 报告聚焦与范围定位.61

2、.4 智能体发展现状.62 智能体相关安全政策与标准现状.102.1 智能体安全政策.102.2 智能体标准现状.183 智能体安全风险与应对措施.303.1 智能体关键技术与安全特性.303.2 智能体安全风险综述.323.3 智能体安全风险框架.373.4 智能体全生命周期安全风险流转分析.423.5 智能体安全风险应对措施.483.6 智能体安全风险标准治理应对措施.534 智能体安全标准体系.554.1 智能体安全标准化需求.554.2 智能体安全标准体系框架.574.3 智能体标准演进分析.60V5 智能体安全标准工作推进建议.645.1 构建智能体安全国家标准体系.645.2 深化

3、国际标准协同与对接机制.675.3 完善标准实施与支撑保障机制.686 总结与展望.70附录A 相关智能体术语.73附录B 国内外已发布及在研相关标准.77B.1 已发布国际标准.77B.2 已发布国内标准.77B.3 在研国际标准.78B.4 在研国内标准.79附录C 智能体分类与典型产品实例对照表.81参考文献.8411概述1.1 智能体定义智能体泛指能够感知环境、理解信息并作出决策与行动的人工智能代理，其形态主要包括软智能体和硬智能体，具备自主性、自适应和交互能力。1.1 智能体定义智能体泛指能够感知环境、理解信息并作出决策与行动的人工智能代理，其形态主要包括软智能体和硬智能体，具备自主

4、性、自适应和交互能力。国内外多个权威标准与项目对智能体做出定义，如下表所示：表 1 智能体相关定义来源来源定义定义ISO/IEC22989:2022一种可感知环境并做出反应，采取行动实现目标的自主行动的实体，其中自主行动是指在特定条件下，无需人工干预即可运行的程序或系统。ITU-TF.748.46智能体是指具备以下四个能力的系统：针对多模态数据的感知和认知能力、能够自动分解目标、任务规划调度的规划能力、兼顾长短期记忆的记忆能力、通过调用虚拟环境或真实环境下的工具或其他智能体等外部资源来实现特定目标的执行能力。TC28人工智能智能体互联 第 1 部分：总体架构（已立项），其中对智能体定义是：能感

5、知环境，并主动采取行动以实现特定目标的实体，一般为软件系统。智能体具体模块如下：图 1 智能体模块智能体与智能体式的人工智能、具身智能、大模型、机器学习模型、人工智能系统等多个概念存在交叉和差异存在交叉和差异，其中相近概念定义如下表：2表 2 相关概念定义和区别英文概念英文概念中文翻译中文翻译定义定义区别和关联区别和关联Agentic AI代理式人工 智 能/智能体式人工智能与其用非此即彼的方式来定义智能体，不如把系统看作是不同程度上的智能体。与名词“Agent”不同，形容词“Agentic”扩大了智能体系统的范围，从而将介于非智能体和智能体之间的中间类型也纳入智能体类系统中。（吴恩达 Wel

6、comingDiverseApproachesKeeps Machine LearningStrong 2024）智能体式人工智能是智能体的另一种表述方式，将智能体作为一个形容词，认为所有系统都或多或少具备智能体的特性，智能体式人工智能即具备智能体特征（可感知环境并作出反应、采取行动实现目标、在特定条件下无需人工干预即可运行）的人工智能系统。EmbodiedAI具身智能具身人工智能（EmbodiedAI）是指与物理或虚拟身体相结合的人工智能，使其能够与环境进行交互。智能与具身性是密不可分的智能体的物理形态（包括传感器、执行器和接口）塑造了其智能。（Gartners 2024AI Hype Cy