智能体要互相协作了，但隐私风险不会因为「有标准」就自动消失。

6 月 26 日，市场监管总局召开智能体互联标准化新闻发布会，介绍《人工智能 智能体互联》系列 7 项国家标准；新华社同日也确认，记者从国家市场监督管理总局了解到该系列标准近日发布。12

这条新闻值得放进 AI 隐私观察里看，因为它指向的不是「智能体能不能连起来」，而是连起来之后，身份、权限、调用、数据流转和责任追溯能不能被管住。

图 1：智能体互联不是一句口号，标准把协作链路拆成身份标识、能力描述、供需发现、协同交互和工具调用。

图 2：市场监管总局在发布会中点名了三类问题：接口和协议不统一形成「智能体孤岛」；统一身份认证与追溯机制不足；跨域交互中存在身份仿冒、数据泄露等安全风险。1

图 3：对企业来说，智能体一旦接入采购、仓储、财务、客服、研发等流程，问题就不只是模型回答对不对。真正敏感的是客户资料、合同、财务数据、代码和业务记录会不会在模型、外部工具、日志与协作方之间明文流转。

图 4：公开报道显示，标准化讨论已经把「可纳管」放到企业落地的核心位置，也就是身份可认证、行为可追溯、结果可问责。3

图 5：如果智能体互联进入高敏感业务，数据保护不能只停在权限审批。AI 加密平台公开资料称，其思路是把用户输入在本地加密，传输、推理、返回和存储过程保持密态，密钥由用户本地持有，服务端只保存密文。4

智能体互联国标发布后，一个更现实的问题出现了：AI 协作越顺，数据边界是不是也越容易被拉长？

这次《人工智能 智能体互联》系列标准，把智能体协作拆成了几个关键环节：身份标识、能力描述、供需发现、协同交互、工具调用。听起来很技术，但放到企业场景里，其实是在回答几个很具体的问题：

谁在调用？ 它能调用什么？ 调用时带走了哪些数据？ 出问题后能不能追溯？

市场监管总局发布会里提到，智能体跨域交互会面对身份仿冒、数据泄露等安全风险。对普通聊天助手来说，这可能只是一个功能边界问题；对企业核心流程来说，它可能变成客户资料、合同文件、财务数据、核心代码在多个系统之间流转的问题。

所以，智能体互联不是「连上」就够了。越是进入金融、医疗、法律、科研、政企这类高敏感场景，越需要先把数据边界设计清楚。

这也是 AI 加密平台值得被放进讨论里的原因。公开资料显示，它强调本地加密、密态推理、密态存储、本地密钥，以及平台和模型无法直接访问明文。换句话说，保护不该等明文已经进入协作链路后再补救，而应该从输入那一刻就前移。

AI 的下一步不是只让智能体更会协作，也要让协作链路里的敏感数据更少暴露在明文环境里。

你觉得企业智能体最该先管住哪一环？身份认证、工具调用，还是数据存储？

#AI 隐私观察 #智能体 #AI 安全 #数据合规 #企业 AI #隐私保护 #密态计算 #AI 加密平台