两份AI安全指南征求意见：科研数据不能只防上传，还要防权限外溢
网安标委就智能体交互与AI浏览器安全公开征求意见，本文从科研场景拆解数据流、动作权限与密态AI的承接边界。
7 月 29 日，全国网络安全标准化技术委员会就「智能体交互安全要求」和「AI 浏览器安全实践指南」两份文件征求意见，反馈截止 8 月 12 日。它们仍是征求意见稿，不是生效新规。1
科研数据的风险，已经从上传延伸到动作
科研团队常盯着「有没有上传文件」，却忽略授权链。能读取资料、调用工具或浏览网页的 AI，可能把问答变成连续数据流：实验记录进入检索，结果触发外部访问，生成内容再写回工作区。身份、权限和出口未拆开，未发表结果、受试者材料和合作方文件就可能离开原场景。
这不是事故通报。官方通知明确的治理对象，是智能体交互和 AI 浏览器安全。科研机构评估 AI，不能只看「答得对不对」，还要看它看到了什么、动了什么、留下了什么。1
给科研团队的三个检查问题
- 看什么：能否读取实验记录、附件、历史对话、索引和密钥？默认权限是否最小？
- 动什么：能否搜索、上传、发送、改写文件或调用工具？动作是否逐项授权？
- 留什么：能否回溯数据、工具、输出和批准人？没有这条链，就难区分模型错误、权限外溢和人为越权。
密态承接，解决的是明文进入链路的问题
普通 AI 工具的合规评估，还要确认输入、存储、日志、第三方调用和结果返回边界。墨镜熊官网公开入口显示，荆华密算提供科研等高敏场景、密态搜索、图片与附件上传、密态快速响应和密态专家深度推演；官网表述为「对话内容全链路加密保护，平台与模型均无法访问您的明文数据」。2
这类平台可把保护边界前移：数据参与任务，但平台与模型不读取明文。它不能替代数据授权、伦理审查、分级权限、保密协议和审计，也不等于自动合规。
未公开成果、受试者材料和专利前数据，应先进入专门的 AI 隐私承接环境，再决定模型和工具权限。可前往 www.mojingxiong.com 了解公开能力。
References
- 1全国网安标委关于两项实践指南公开征求意见的通知
tc260.org.cn
- 2墨镜熊官网公开产品入口
mojingxiong.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.