首页 / 资讯详情
蚂蚁陈亮：能力决定AI能做什么，可信决定社会敢把什么交给AI
摘要
随着AI从回答问题走向调用工具、连接服务、完成任务，甚至参与交易，安全正在从模型外围的一道防线，成为AI进入真实经济活动的基础设施。在外滩大会媒体群访中，蚂蚁大安全CTO陈亮表示，AI新经济能否真正走向规模化，不只取决于模型能力，更取决于人们是否敢把真实任务交给AI。 图注：蚂蚁大安全CTO陈亮 “安全不是AI规模化之后才补的课，而是AI走向规模化之前必须先修的基础课。” 陈亮认为，能力决定AI能做什么，可信决定社会敢把什么交给AI。当Agent开始代表用户调用服务、操作设备和执行交易，行业需要回答的不再只是“AI聪不聪明”，还包括它是否理解人的真实意图、是否在授权范围内行动、过程是否可控、结果是否能够追溯。 从支付宝到AI 蚂蚁持续建设信任能力 陈亮表示，蚂蚁在移动互联网时代构建的绝大部分安全能力，在Agent时代仍然适用。变化在于，过去安全能力主要直接面向用户，现在用户与业务之间多了智能体这一层。“我们是在原有能力之上，构建智能体互联网时代的安全能力，更好地服务用户和智能体。” 用户不在场、委托边界变宽，是这轮升级的核心变量。过去的代扣协议通常范围清晰；Agent可以根据一句自然语言自主规划、调用工具并执行任务，用户的表达也可能存在模糊空间。金额异常可以直接拦截，但“想买美式却买成拿铁”这类意图偏差，需要系统同时核验用户的原始意图、智能体的理解和最终交易结果。 因此，蚂蚁将智能体安全理解为一条端到端链路：从手机、眼镜、耳机等终端入口发起，到Agent的身份、权限、行为和运行环境，再到交易风控、事后审计与责任追溯。支付宝时代的能力到了Agen+时代，安全的边界和复杂度都被显著拓宽。 灵影与ASL 打通智能终端与Agent的可信连接 互联网经济真正兴起之前，经历了云计算、数据库、网络、支付和身份认证等基础设施逐步成熟的过程。AI新经济也在经历类似阶段。算力和模型让AI拥有“大脑”，但要进入真实世界，它还需要连接服务的“手脚”、参与交易的“钱包”、确认主体与权限的“身份证”，以及约束行为边界的安全和风控规则。 蚂蚁集团终端安全负责人万小飞表示，终端正在同时发生两重变化：硬件从手机走向眼镜、耳机等泛终端，软件入口从APP转向Agent。过去相对封闭的“APP+云服务”边界被打破，安全需要进入终端系统、芯片和供应链的设计阶段。基于这一变化，GPASS品牌升级为“灵影”，GOS同步升级为“灵影AOS”，从单项终端安全能力进一步走向智能终端底层基础设施。 灵影将可信执行、数据保护和运行环境安全等能力沉到终端和操作系统层，并与终端厂商、供应链伙伴协作，把安全内置到手机、AI眼镜、耳机及更多智能设备的设计中。它要解决的是Agent在终端上如何获得稳定、可控的运行环境，让安全成为系统能力，而不是应用上线后的附加环节。 当任务需要跨越多个Agent、设备和企业，单个终端可信还不够。万小飞介绍，ASL（智能体安全可信互联协议）聚焦智能体之间的安全协作：它不替代A2A等用于发现和交互的协议，而是补上可信连接这一层，围绕身份可信、意图可信和数据可信，明确两个智能体真正发生业务往来时如何验证对方、传递授权并约束操作。 据介绍，ASL约一年半前从标准倡议起步，随后逐步形成协议并实现产品化，采用开放、兼容的生态策略。目前，已在1688电商采购等跨平台智能体场景落地，并在支付宝内部业务中使用，用于支付宝智能体与厂商系统助手之间的可信连接。未来，它还将与移动终端、可穿戴设备等底层系统结合，让不同主体能够在共同的安全规则下协作。 从智能体到交易 让安全贯穿AI行动全程 蚂蚁集团智能