中國(guó)通信學(xué)會(huì)網(wǎng)絡(luò)和數(shù)據(jù)安全專委會(huì)發(fā)布《云上智能體服務(wù)網(wǎng)絡(luò)和數(shù)據(jù)安全自律公約(2026版)》

飛象網(wǎng)訊 4月16日，為推動(dòng)云上智能體服務(wù)安全健康發(fā)展，實(shí)現(xiàn)人工智能技術(shù)創(chuàng)新應(yīng)用高質(zhì)量發(fā)展和高水平安全良性互動(dòng)，在工業(yè)和信息化部網(wǎng)絡(luò)安全管理局指導(dǎo)下，中國(guó)通信學(xué)會(huì)網(wǎng)絡(luò)和數(shù)據(jù)安全專業(yè)委員會(huì)與人工智能產(chǎn)業(yè)發(fā)展聯(lián)盟安全治理委員會(huì)聯(lián)合發(fā)布《云上智能體服務(wù)網(wǎng)絡(luò)和數(shù)據(jù)安全自律公約（2026版）（以下簡(jiǎn)稱《公約》），業(yè)界相關(guān)單位積極響應(yīng)。

《公約》針對(duì)以“龍蝦”為代表的智能體技術(shù)安全風(fēng)險(xiǎn)，以及用戶安全意識(shí)薄弱、行業(yè)協(xié)同治理機(jī)制不完善等現(xiàn)實(shí)問題，提出有效應(yīng)對(duì)措施。一是在安全技術(shù)防護(hù)方面，面向智能體網(wǎng)絡(luò)安全漏洞、敏感數(shù)據(jù)泄露、惡意技能泛濫等潛在風(fēng)險(xiǎn)，提出云服務(wù)商要做好基礎(chǔ)性安全保障，按需提供網(wǎng)絡(luò)、數(shù)據(jù)和運(yùn)行安全等專業(yè)化保障服務(wù)。二是在用戶安全引導(dǎo)方面，倡導(dǎo)云服務(wù)商積極加強(qiáng)對(duì)用戶防范風(fēng)險(xiǎn)的安全引導(dǎo)與能力支持。三是在行業(yè)共治方面，提出構(gòu)建信息報(bào)送共享機(jī)制，推動(dòng)企業(yè)及時(shí)向電信主管部門報(bào)送云上智能體的風(fēng)險(xiǎn)信息、安全事件等；同時(shí)，加強(qiáng)企業(yè)間信息共享，協(xié)同應(yīng)對(duì)重大安全風(fēng)險(xiǎn)。

天翼云、移動(dòng)云、聯(lián)通云、阿里云、騰訊云、火山引擎、百度云、華為云、金山云、優(yōu)刻得、浪潮云共11家行業(yè)領(lǐng)軍企業(yè)作為首批企業(yè)，共同簽署《公約》。中國(guó)通信學(xué)會(huì)網(wǎng)絡(luò)和數(shù)據(jù)安全專業(yè)委員會(huì)主任委員魏亮、副主任委員汪立東、張濱等出席簽署儀式。

《公約》作為首個(gè)云上智能體服務(wù)行業(yè)自律性文件，充分體現(xiàn)了信息通信行業(yè)貫徹落實(shí)黨中央、國(guó)務(wù)院關(guān)于統(tǒng)籌人工智能發(fā)展和安全的決策部署的決心，彰顯了各方共筑安全防線、共促規(guī)范發(fā)展的集體意愿和堅(jiān)定擔(dān)當(dāng)，為我國(guó)智能體產(chǎn)業(yè)生態(tài)繁榮發(fā)展奠定了關(guān)鍵基石。

下一步，中國(guó)通信學(xué)會(huì)網(wǎng)絡(luò)和數(shù)據(jù)安全專業(yè)委員會(huì)將繼續(xù)匯聚產(chǎn)業(yè)力量，持續(xù)推動(dòng)《公約》實(shí)施，切實(shí)保障用戶個(gè)人數(shù)據(jù)安全，護(hù)航智能體應(yīng)用安全、可靠發(fā)展。

以下為公約全文：

云上智能體服務(wù)網(wǎng)絡(luò)和數(shù)據(jù)安全自律公約（2026版）

第一章 總則

第一條 為貫徹落實(shí)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》等法律法規(guī)和政策要求，推動(dòng)云上智能體服務(wù)安全健康發(fā)展，實(shí)現(xiàn)人工智能技術(shù)創(chuàng)新應(yīng)用高質(zhì)量發(fā)展和高水平安全良性互動(dòng)，制定本公約。

第二條 本公約所稱云上智能體是指在云環(huán)境上部署運(yùn)行，以大模型為決策與編排核心，通過技能、工具訪問用戶數(shù)據(jù)與系統(tǒng)，具備一定自主規(guī)劃與任務(wù)執(zhí)行能力，并能在多種入口（網(wǎng)頁(yè)、客戶端、即時(shí)通訊工具、應(yīng)用平臺(tái)等）接收指令并代表用戶采取行動(dòng)的智能系統(tǒng)。

第三條 本公約旨在規(guī)范提供云上智能體服務(wù)的云服務(wù)商，防范智能體在安裝前、部署時(shí)、運(yùn)行使用過程中各環(huán)節(jié)的網(wǎng)絡(luò)和數(shù)據(jù)安全風(fēng)險(xiǎn)，維護(hù)用戶使用智能體的安全與合法權(quán)益。本公約適用于云服務(wù)商提供預(yù)裝OpenClaw等智能體服務(wù)的情形。

第二章 自律條款

第四條 與用戶簽訂云服務(wù)協(xié)議，根據(jù)業(yè)務(wù)模式和服務(wù)內(nèi)容，明確雙方的安全責(zé)任義務(wù)。

第五條 向用戶提供從智能體官方渠道下載的最新穩(wěn)定版本，安裝前完成鏡像程序及運(yùn)行環(huán)境必要的安全檢測(cè)和防護(hù)，安裝時(shí)通過虛擬機(jī)或容器等方式做好服務(wù)運(yùn)行環(huán)境隔離，關(guān)閉互聯(lián)網(wǎng)訪問端口，設(shè)置智能體的獨(dú)立工作文件目錄，開啟自動(dòng)更新提醒。根據(jù)用戶需要，提供云平臺(tái)安全網(wǎng)關(guān)中轉(zhuǎn)、網(wǎng)絡(luò)安全隧道等遠(yuǎn)程訪問服務(wù)。

第六條 做好云平臺(tái)數(shù)據(jù)傳輸、存儲(chǔ)的基礎(chǔ)性數(shù)據(jù)安全保障。根據(jù)用戶需要，向用戶提供密鑰管理和數(shù)據(jù)加密服務(wù)，支持用戶實(shí)現(xiàn)API Key等敏感數(shù)據(jù)安全存儲(chǔ)，以及智能體云環(huán)境工作文件目錄數(shù)據(jù)加密的能力，提供配置文件、長(zhǎng)期記憶文件等敏感數(shù)據(jù)外發(fā)的安全監(jiān)測(cè)阻斷能力，協(xié)助用戶有效防范數(shù)據(jù)竊取風(fēng)險(xiǎn)。

第七條 根據(jù)用戶需要，提供以下服務(wù)：定期排查智能體互聯(lián)網(wǎng)訪問端口，一旦發(fā)現(xiàn)及時(shí)提醒用戶關(guān)閉；提供惡意技能和插件的安裝前安全檢測(cè)、運(yùn)行時(shí)安全監(jiān)測(cè)、定期安全掃描、行為安全審計(jì)等服務(wù)；提供智能體交互數(shù)據(jù)的安全檢測(cè)識(shí)別、攔截處置等服務(wù)，防范提示詞注入攻擊、有害指令、高危風(fēng)險(xiǎn)行為等安全風(fēng)險(xiǎn)。

第八條 加強(qiáng)用戶安全宣傳，積極向用戶提供含智能體身份權(quán)限設(shè)置、智能體互聯(lián)網(wǎng)訪問控制、文件系統(tǒng)訪問控制等智能體部署的安全配置模板或?qū)嵺`指南。通過用戶界面、產(chǎn)品說明等形式，向用戶明確告知智能體服務(wù)潛在的網(wǎng)絡(luò)和數(shù)據(jù)安全風(fēng)險(xiǎn)。根據(jù)用戶需要，提供網(wǎng)絡(luò)和數(shù)據(jù)安全產(chǎn)品或服務(wù)供用戶選擇，助力用戶提升安全防護(hù)能力。

第九條 及時(shí)向電信主管部門報(bào)送云上智能體的風(fēng)險(xiǎn)信息、實(shí)踐案例、安全事件及處置方案等信息，協(xié)同應(yīng)對(duì)重大安全風(fēng)險(xiǎn)。

第三章 公約的執(zhí)行

第十條 中國(guó)通信學(xué)會(huì)網(wǎng)絡(luò)和數(shù)據(jù)安全專業(yè)委員會(huì)協(xié)同人工智能產(chǎn)業(yè)發(fā)展聯(lián)盟安全治理委員會(huì)作為本公約的執(zhí)行機(jī)構(gòu)，負(fù)責(zé)組織實(shí)施本公約。

第十一條 云上智能體服務(wù)云服務(wù)商簽署本公約后受本公約約束，遵守執(zhí)行本公約內(nèi)容。

第四章 附則

第十二條 本公約經(jīng)公約簽署單位加蓋單位公章后生效，自公布之日起施行。