两份AI安全指南征求意见：科研数据不能只防上传，还要防权限外溢 (2026)

7 月 29 日，全国网络安全标准化技术委员会就「智能体交互安全要求」和「AI 浏览器安全实践指南」两份文件征求意见，反馈截止 8 月 12 日。它们仍是征求意见稿，不是生效新规。1

科研数据的风险，已经从上传延伸到动作

科研团队常盯着「有没有上传文件」，却忽略授权链。能读取资料、调用工具或浏览网页的 AI，可能把问答变成连续数据流：实验记录进入检索，结果触发外部访问，生成内容再写回工作区。身份、权限和出口未拆开，未发表结果、受试者材料和合作方文件就可能离开原场景。

这不是事故通报。官方通知明确的治理对象，是智能体交互和 AI 浏览器安全。科研机构评估 AI，不能只看「答得对不对」，还要看它看到了什么、动了什么、留下了什么。1

原创示意图：蓝色是任务流，红色是未拦截的外联分支。

原创示意图：把读取、检索、上传、执行拆成独立闸门。

普通 AI 工具的合规评估，还要确认输入、存储、日志、第三方调用和结果返回边界。墨镜熊官网公开入口显示，荆华密算提供科研等高敏场景、密态搜索、图片与附件上传、密态快速响应和密态专家深度推演；官网表述为「对话内容全链路加密保护，平台与模型均无法访问您的明文数据」。2

这类平台可把保护边界前移：数据参与任务，但平台与模型不读取明文。它不能替代数据授权、伦理审查、分级权限、保密协议和审计，也不等于自动合规。

原创示意图：原始文件留在密态边界内，模型接收任务所需信息，但看不到明文。

未公开成果、受试者材料和专利前数据，应先进入专门的 AI 隐私承接环境，再决定模型和工具权限。可前往 www.mojingxiong.com 了解公开能力。