Ant Group продвигает инновации в протоколе ASL для укрепления доверия к взаимодействию с интеллектуальными агентами

По мере того как ИИ-агенты становятся всё более автономными и способными взаимодействовать друг с другом, организации сталкиваются с проблемами безопасности, выходящими далеко за рамки технических решений и перерастающими в более глубокие вопросы доверия. 29 апреля в ходе сессии «Инновации и управление интеллектуальными агентами» на 9-м саммите «Digital China Construction» Чэнь Лян, технический директор подразделения Big Security компании Ant Group, выступил с программной речью, в которой впервые раскрыл три конкретных «черных дыры доверия», присутствующих в межагентском взаимодействии. Он также представил оригинальную архитектуру безопасности, разработанную специально для удовлетворения потребностей интеллектуальных агентов корпоративного уровня.

Три «черные дыры доверия»: фатальные слабости межагентского взаимодействия

В начале 2026 года в рамках исследования под названием «Агенты хаоса», проведённого в том числе Северо-Восточным университетом, было задействовано несколько автономных агентов, оснащённых реальными возможностями вызова инструментов на базе фреймворка OpenClaw. Эти агенты прошли двухнедельный период тестирования «красной командой», и полученные результаты показали, что в сложных открытых средах они могут сталкиваться с серьезными проблемами безопасности. К таким проблемам относятся действия, не соответствующие требованиям владельца, утечки конфиденциальной информации и вредоносные операции на системном уровне.

Чэнь Лян пояснил, что по мере расширения межагентского взаимодействия за пределы одной системы с вовлечением различных организаций и платформ три конкретные «черные дыры доверия» в настоящее время препятствуют крупномасштабному внедрению в корпоративной среде. Первая — это «черная дыра проверки идентичности», когда злоумышленники могут подделать идентификаторы агентов или использовать идентичности помощников сотрудников, чтобы злоупотребить механизмами белых списков. Кроме того, несколько промежуточных узлов могут изменять исходную информацию об идентичности, не позволяя последующим участникам подтвердить легитимность отправителя. Вторая — «черная дыра защиты от подделки намерений при передаче», возникающая, когда инструкции пользователя изменяются промежуточными узлами в цепочке взаимодействия, что приводит к неверной интерпретации конфиденциальных данных, таких как право собственности на средства и разрешения на доступ к данным. Третье — «черная дыра контроля границ авторизации», в которой нижестоящие агенты могут получить возможности, превышающие те, что предоставлены вышестоящими сторонами, что приводит к неконтролируемому расширению прав доступа по всей иерархии.

Аналитические данные, представленные IIFAA совместно с Китайской академией информационных и коммуникационных технологий, Ant Group и десятками других организаций, указывают на то, что современные протоколы MCP и A2A сосредоточены в первую очередь на взаимодействии и коммуникационных соединениях. Однако эти протоколы не справляются с решением проблем, связанных с внутренним доверием, таких как отслеживаемость субъектов, целостность намерений, надлежащее управление границами многоуровневого делегирования и возможность аудита при взаимодействии между агентами. Существующие решения в области безопасности также демонстрируют значительные ограничения при работе с уникальными векторами атак, характерными для интеллектуальных агентов.

Решение: протокол ASL создает «сквозную верифицируемую цепочку доверия»

Чтобы преодолеть эти недостатки, Чэнь Лян предложил решение, основанное на принципе «безопасность по дизайну» (Security by Design). Это решение состоит из безопасного и надежного протокола взаимодействия агентов под названием ASL (Agent Security Link). Функционируя в качестве стека надежных протоколов взаимодействия в рамках структуры сотрудничества агентов, ASL может быть интегрирован поверх существующих протоколов взаимодействия, таких как MCP и A2A. Он создает основу доверия, которая является проверяемой, передаваемой, строго ограниченной и полностью поддающейся аудиту для взаимодействий между агентами.

Согласно имеющимся отчетам, ASL обладает многоуровневой архитектурой, состоящей из «четырёх типов компонентов функциональных возможностей» в сочетании со специализированной инфраструктурой безопасности. Нижний уровень обеспечивает постепенно усиливающуюся безопасность среды выполнения — от программной изоляции до аппаратной — наряду с системой управления ключами привязки устройств. Верхний уровень опирается на четыре основных модуля — доверенную идентичность, доверенное соединение, доверенное намерение и доверенную авторизацию — для обеспечения проверяемой привязки идентичности, безопасных каналов связи на уровне сеанса, защищенной от подделки передачи инструкций и строгого ограничения, а не расширения границ авторизации в сценариях многоуровневой делегации. В результате каждое действие, совершаемое агентом на протяжении всего процесса взаимодействия, поддается отслеживанию, все авторизации остаются четко определёнными, а все передачи намерений защищены от несанкционированного изменения.

В приложениях, связанных с платежами, ASL работает совместно с протоколом коммерческого доверия интеллектуальных агентов ACT. В то время как ASL обеспечивает безопасное взаимодействие и управление авторизацией между агентами, ACT создает основу доверия, необходимую для коммерческих транзакций. Вместе эти протоколы поддерживают реализацию таких функций, как мгновенные платежи и покупки по доверенности.

От «пассивного реагирования» к «внутренне надежному»: цикл безопасности по всей цепочке

Внедрение протокола ASL представляет собой лишь один из компонентов предложенной Чэнь Лян архитектуры безопасности, встроенной в агенты. В рамках этой архитектуры подход к безопасности полностью отошёл от традиционной реактивной модели «выявления уязвимостей и выпуска исправлений». Вместо этого он нацелен на обеспечение изначальной надежности агентов за счет применения многоуровневой стратегии изоляции в сочетании с надежными механизмами защиты. Это означает интеграцию средств безопасности на каждом этапе жизненного цикла агента с момента его создания.

В частности, архитектура включает компоненты управления идентификацией и доступом — такие как унифицированная система идентификации и динамическое управление жизненным циклом «лицензий на работу агентов» — а также защиту во время выполнения на основе пятиуровневой стратегии контроля, вытекающей из «Конституции цифрового сотрудника», а также меры безопасности для AgentOS и базовой инфраструктуры, включая такие механизмы, как песочница Landlock, изоляция пространств имён и аппаратная изоляция TEE. Эта комплексная система гарантирует, что агенты обеспечивают сквозную безопасность во всех сценариях межкорпоративного и межплатформенного сотрудничества. К таким гарантиям относятся проверяемые идентификаторы субъектов, защищенная от подделки передача намерений и строго контролируемые границы авторизации.