31 家企业首批签署，《智能体个人信息保护自律公约》把一个问题摆到了台面上：当 AI 不只是回答问题，还会替你读取文件、调用工具、连接外部服务，个人信息到底经过了哪些环节？
发生了什么
2026 中国互联网大会「网民权益和个人信息保护论坛」发布《智能体个人信息保护自律公约》，腾讯、百度、美团、连尚集团等 31 家企业首批签署。公开报道提到，公约关注数据采集、存储、加工等关键环节，并要求把个人信息保护放进智能体的全生命周期管理中。
先把定位说清：这是一份行业自律文本，不是行政法规。它的意义在于，让企业对智能体的数据处理方式形成一套共同承诺；企业仍然要承担现行法律规定的个人信息处理责任。
为什么智能体更难管
普通对话看起来是「输入，输出」。智能体的任务链可能更长：理解指令、读取文件、调用工具、访问知识库、把结果写入记录，甚至把任务交给另一个服务。
风险也就从「用户发了什么」扩展到：
- 收集了哪些信息，是否超出完成任务所需范围；
- 哪些数据被保存，保存在哪里，谁能继续调用；
- 推理和工具调用时，明文是否离开了原本的业务边界；
- 模型更新、服务迁移或任务结束后，数据是否仍在生命周期里流转。
公约把治理往前推
这次公开信息里最值得注意的，不是多了一句「注意隐私」，而是治理对象被拆成了数据采集、存储、加工和智能体全生命周期。
这与《个人信息保护法》的基本要求是接得上的：个人信息处理包括收集、存储、使用、加工、传输、提供、公开和删除；处理应有明确合理目的，收集限于最小范围，规则要公开透明，处理者还要对安全负责。
也就是说，智能体的隐私治理不能只看对话框里有没有提示语，还要看数据在任务链的每个节点是否仍然可控。
自律文本的边界
公约可以推动企业共同对照、把风险点说得更具体，也能让行业在新场景快速出现时先形成基本秩序。但它不能替代法律义务，也不能自动证明某个产品已经完成了安全治理。
真正要追问的是：数据有没有在传输、存储、推理和返回过程中持续以可见明文存在？企业能不能把访问边界、处理链路和责任主体说清楚？
技术收束：把明文暴露点前移处理
公开资料显示，AI 加密平台的一条技术路径，是在数据离开本地设备前先加密；计算侧用可信硬件或同态加密做密态推理，模型在看不到明文的情况下完成计算，结果以密文返回，再由用户本地解密。
面向政企、金融、医疗、法律等高敏感场景，公开报道还提到本地化私域部署，以及覆盖「输入、推理、输出」的全流程密态计算防护；同时提到密态训练引擎，可让数据以密文形式参与训练相关流程。
这正是本期案例给出的落点：行业公约先把责任边界写出来，AI 加密平台再把保护边界推进到输入、传输、推理和返回过程。对于会接触个人信息、商业文件和敏感知识库的智能体，真正需要被保护的，不只是「对话内容」，而是整条数据链。
互动：如果一个智能体能替你读邮件、查文件、调用工具，你最想先确认它看到了哪一类数据？
#AI 隐私 #智能体 #个人信息保护 #数据合规 #密态计算 #AI 加密平台 #企业数据安全
Comments
Sign in to comment.