各有关单位：

2025 年 8 月，国务院印发《关于深入实施“人工智能+”行动的意见》，明确提出推动智能体等新一代智能终端和智能应用普及。随着智能体从对话问答走向工具调用、多智能体协同与任务自主执行，智能体的风险形态正由内容风险扩展至行为风险：工具调用链越权、技能（Agent Skills）与插件供应链投毒、记忆与凭据泄露、协同链路横向移动等问题逐步显现，安全评测的对象、方法与结论口径都面临重构。

当前，产业界对智能体风险的评测尚缺乏统一口径。既有实践多停留在模型能力与内容安全层面，缺少覆盖资产发现、工具调用链、协同越权与运行行为的全链路评测方法；评测结论也多依赖人工判断与经验打分，缺少可复现、可验证、可互认的判定依据，难以支撑跨厂商、跨场景的评测结果比较与采信。

针对上述问题，广州市云山人工智能安全研究院、广东著一智慧科技有限公司等单位牵头研制的《智能体全链路动态风险评测方法》团体标准已在中国互联网协会完成立项。本标准以“确定性判定、覆盖可见”为方法主线，规定智能体全链路动态风险评测的评测对象与边界、风险模型、资产发现与安全扫描方法、分类风险评测与运行行为风险评测、评测指标与计算方法、实施流程与结果报告等内容，为智能体开发运营方、平台与网关供给方、第三方评测机构及行业应用单位开展评测活动提供统一依据。

为进一步提高标准的科学性、适用性与广泛性，凝聚产业共识，更好地推进标准编制工作，现公开征集标准参编单位。 有关事项通知如下：

一、征集时间

即日起至11月30日。

二、征集对象

（一）智能体与大模型平台厂商，智能体网关、多智能体协同平台供给方；

（二）网络安全企业，第三方检测评估、认证与测评机构；

（三）能源电力、政务、金融、医疗、教育、制造等行业智能体应用单位；

（四）高等院校、科研院所及标准化研究机构；

（五）智能体工具、技能（Agent Skills）、MCP 服务等生态供给方。

三、参编内容

1. 评测对象与边界。研究智能体、宿主运行环境、承载 AI 资产与工具调用链的边界划分，明确最小评测单元与评测前置条件。

2. 风险模型。研究覆盖资产、链路、行为三个视角的风险分类与分级方法，形成可映射、可追溯的风险条目体系。

3. 全链路评测方法。研究资产发现、安全扫描执行与确定性判定、分类风险评测、运行行为风险评测的具体方法与判定规则。

4. 评测指标与结果。研究指标计算方法、结论判定与评分规则、评测报告内容要求及评测结果互认条件。

5. 实施流程与能力要求。研究评测实施流程、评测环境与工具要求，以及评测机构应具备的能力要求。

6. 试验验证。结合能源电力、政务等典型场景开展试验验证，形成可复用的评测用例与案例。

四、参编价值

参编单位可结合自身技术路线与应用实践，参与评测边界、风险模型与判定规则等核心内容的制定，并优先参与后续评测工具、案例集、实施指南等配套成果的研制。对标准编制做出实质性贡献的单位和专家，将按规定列入标准起草单位和起草人。

五、参与方式

请有意参与的单位及专家填写《团体标准编制工作参与单位申请表》（见附件 ），加盖单位公章后，于11月30日前反馈至联系人邮箱。申请单位请明确1—2名相对固定的技术专家参加编制组，以保证编制工作的连续性。

六、联系人

张威（中国互联网协会标准工作办公室）

standard@isc.org.cn，010-57234929-1039

娄凡丽（标准起草组）

loufanli@yunshanai.org.cn ，13556896005

附件：团体标准编制工作参与单位申请表（点击下载）

中国互联网协会

2026 年10月29日