中國通信學(xué)會網(wǎng)絡(luò)和數(shù)據(jù)安全專委會發(fā)布《云上智能體服務(wù)網(wǎng)絡(luò)和數(shù)據(jù)安全自律公約(2026版)》

飛象網(wǎng)訊 4月16日，為推動云上智能體服務(wù)安全健康發(fā)展，實現(xiàn)人工智能技術(shù)創(chuàng)新應(yīng)用高質(zhì)量發(fā)展和高水平安全良性互動，在工業(yè)和信息化部網(wǎng)絡(luò)安全管理局指導(dǎo)下，中國通信學(xué)會網(wǎng)絡(luò)和數(shù)據(jù)安全專業(yè)委員會與人工智能產(chǎn)業(yè)發(fā)展聯(lián)盟安全治理委員會聯(lián)合發(fā)布《云上智能體服務(wù)網(wǎng)絡(luò)和數(shù)據(jù)安全自律公約（2026版）（以下簡稱《公約》），業(yè)界相關(guān)單位積極響應(yīng)。

《公約》針對以“龍蝦”為代表的智能體技術(shù)安全風(fēng)險，以及用戶安全意識薄弱、行業(yè)協(xié)同治理機制不完善等現(xiàn)實問題，提出有效應(yīng)對措施。一是在安全技術(shù)防護方面，面向智能體網(wǎng)絡(luò)安全漏洞、敏感數(shù)據(jù)泄露、惡意技能泛濫等潛在風(fēng)險，提出云服務(wù)商要做好基礎(chǔ)性安全保障，按需提供網(wǎng)絡(luò)、數(shù)據(jù)和運行安全等專業(yè)化保障服務(wù)。二是在用戶安全引導(dǎo)方面，倡導(dǎo)云服務(wù)商積極加強對用戶防范風(fēng)險的安全引導(dǎo)與能力支持。三是在行業(yè)共治方面，提出構(gòu)建信息報送共享機制，推動企業(yè)及時向電信主管部門報送云上智能體的風(fēng)險信息、安全事件等；同時，加強企業(yè)間信息共享，協(xié)同應(yīng)對重大安全風(fēng)險。

天翼云、移動云、聯(lián)通云、阿里云、騰訊云、火山引擎、百度云、華為云、金山云、優(yōu)刻得、浪潮云共11家行業(yè)領(lǐng)軍企業(yè)作為首批企業(yè)，共同簽署《公約》。中國通信學(xué)會網(wǎng)絡(luò)和數(shù)據(jù)安全專業(yè)委員會主任委員魏亮、副主任委員汪立東、張濱等出席簽署儀式。

《公約》作為首個云上智能體服務(wù)行業(yè)自律性文件，充分體現(xiàn)了信息通信行業(yè)貫徹落實黨中央、國務(wù)院關(guān)于統(tǒng)籌人工智能發(fā)展和安全的決策部署的決心，彰顯了各方共筑安全防線、共促規(guī)范發(fā)展的集體意愿和堅定擔(dān)當(dāng)，為我國智能體產(chǎn)業(yè)生態(tài)繁榮發(fā)展奠定了關(guān)鍵基石。

下一步，中國通信學(xué)會網(wǎng)絡(luò)和數(shù)據(jù)安全專業(yè)委員會將繼續(xù)匯聚產(chǎn)業(yè)力量，持續(xù)推動《公約》實施，切實保障用戶個人數(shù)據(jù)安全，護航智能體應(yīng)用安全、可靠發(fā)展。

以下為公約全文：

云上智能體服務(wù)網(wǎng)絡(luò)和數(shù)據(jù)安全自律公約（2026版）

第一章 總則

第一條 為貫徹落實《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》等法律法規(guī)和政策要求，推動云上智能體服務(wù)安全健康發(fā)展，實現(xiàn)人工智能技術(shù)創(chuàng)新應(yīng)用高質(zhì)量發(fā)展和高水平安全良性互動，制定本公約。

第二條 本公約所稱云上智能體是指在云環(huán)境上部署運行，以大模型為決策與編排核心，通過技能、工具訪問用戶數(shù)據(jù)與系統(tǒng)，具備一定自主規(guī)劃與任務(wù)執(zhí)行能力，并能在多種入口（網(wǎng)頁、客戶端、即時通訊工具、應(yīng)用平臺等）接收指令并代表用戶采取行動的智能系統(tǒng)。

第三條 本公約旨在規(guī)范提供云上智能體服務(wù)的云服務(wù)商，防范智能體在安裝前、部署時、運行使用過程中各環(huán)節(jié)的網(wǎng)絡(luò)和數(shù)據(jù)安全風(fēng)險，維護用戶使用智能體的安全與合法權(quán)益。本公約適用于云服務(wù)商提供預(yù)裝OpenClaw等智能體服務(wù)的情形。

第二章 自律條款

第四條 與用戶簽訂云服務(wù)協(xié)議，根據(jù)業(yè)務(wù)模式和服務(wù)內(nèi)容，明確雙方的安全責(zé)任義務(wù)。

第五條 向用戶提供從智能體官方渠道下載的最新穩(wěn)定版本，安裝前完成鏡像程序及運行環(huán)境必要的安全檢測和防護，安裝時通過虛擬機或容器等方式做好服務(wù)運行環(huán)境隔離，關(guān)閉互聯(lián)網(wǎng)訪問端口，設(shè)置智能體的獨立工作文件目錄，開啟自動更新提醒。根據(jù)用戶需要，提供云平臺安全網(wǎng)關(guān)中轉(zhuǎn)、網(wǎng)絡(luò)安全隧道等遠程訪問服務(wù)。

第六條 做好云平臺數(shù)據(jù)傳輸、存儲的基礎(chǔ)性數(shù)據(jù)安全保障。根據(jù)用戶需要，向用戶提供密鑰管理和數(shù)據(jù)加密服務(wù)，支持用戶實現(xiàn)API Key等敏感數(shù)據(jù)安全存儲，以及智能體云環(huán)境工作文件目錄數(shù)據(jù)加密的能力，提供配置文件、長期記憶文件等敏感數(shù)據(jù)外發(fā)的安全監(jiān)測阻斷能力，協(xié)助用戶有效防范數(shù)據(jù)竊取風(fēng)險。

第七條 根據(jù)用戶需要，提供以下服務(wù)：定期排查智能體互聯(lián)網(wǎng)訪問端口，一旦發(fā)現(xiàn)及時提醒用戶關(guān)閉；提供惡意技能和插件的安裝前安全檢測、運行時安全監(jiān)測、定期安全掃描、行為安全審計等服務(wù)；提供智能體交互數(shù)據(jù)的安全檢測識別、攔截處置等服務(wù)，防范提示詞注入攻擊、有害指令、高危風(fēng)險行為等安全風(fēng)險。

第八條 加強用戶安全宣傳，積極向用戶提供含智能體身份權(quán)限設(shè)置、智能體互聯(lián)網(wǎng)訪問控制、文件系統(tǒng)訪問控制等智能體部署的安全配置模板或?qū)嵺`指南。通過用戶界面、產(chǎn)品說明等形式，向用戶明確告知智能體服務(wù)潛在的網(wǎng)絡(luò)和數(shù)據(jù)安全風(fēng)險。根據(jù)用戶需要，提供網(wǎng)絡(luò)和數(shù)據(jù)安全產(chǎn)品或服務(wù)供用戶選擇，助力用戶提升安全防護能力。

第九條 及時向電信主管部門報送云上智能體的風(fēng)險信息、實踐案例、安全事件及處置方案等信息，協(xié)同應(yīng)對重大安全風(fēng)險。

第三章 公約的執(zhí)行

第十條 中國通信學(xué)會網(wǎng)絡(luò)和數(shù)據(jù)安全專業(yè)委員會協(xié)同人工智能產(chǎn)業(yè)發(fā)展聯(lián)盟安全治理委員會作為本公約的執(zhí)行機構(gòu)，負責(zé)組織實施本公約。

第十一條 云上智能體服務(wù)云服務(wù)商簽署本公約后受本公約約束，遵守執(zhí)行本公約內(nèi)容。

第四章 附則

第十二條 本公約經(jīng)公約簽署單位加蓋單位公章后生效，自公布之日起施行。