护航医疗AI安全：九渊问鼎受邀分享智能体可信管控“密码”底座

近日，由上海市密码管理局、上海申康医院发展中心指导，上海市商用密码行业协会主办的“2026年上海市医疗卫生密码应用与创新发展技术沙龙”在G60商用密码产业基地成功举办。九渊问鼎（上海）科技有限公司受邀出席，并围绕《AI智能体的可信管控》作主题分享，为医疗AI的安全发展提供专业洞察。
AI智能体引入新风险:从“内容生成”走向“业务操作”
九渊问鼎指出，医疗AI正从传统问答应用向智能体（Agent）演进。传统问答主要关注输入泄露与内容准确性，而智能体具备理解任务、调用工具、执行业务操作乃至改变业务状态的能力。以“出院随访助手”为例，智能体可查询病历、生成随访草稿并发送通知，其风险直接转化为实际业务影响。
智能体的安全范式已发生根本变化:行为决定因素从固定代码逻辑转向模型、提示词与工具返回;风险来源增加了对抗性攻击与内生风险;核心信任模型从“信任应用确定性”转变为“默认不可信，依赖外围控制体系”。管控必须覆盖数据、模型和工具调用的整个任务链条。
医疗授权需结合业务关系，风险按三变量分级
针对医疗场景，九渊问鼎强调授权须结合业务关系判断。以临床诊疗、科研、随访为例，可查看、可导出、可生成、可提交等操作应分别授权，并综合患者范围、诊疗关系、业务用途及有效期限等条件。在风险分级上，提出“风险=自主程度×行动能力×不可逆性”的公式。
五项基础能力与密码底座:构建可信管控架构
在架构层面，可信管控涵盖五项基础能力:资产、身份、权限、凭证及审计。一项任务需贯穿这五个维度。
在此基础上，九渊问鼎提出“密码+人工智能可信运营平台”建设思路。该平台以数字证书、HSM/KMS、机密存储、密码服务、TEE安全证明等核心密码底座为支撑，向上提供模型可信、数据可信、内容可信与智能体可信四类能力，实现动态身份、意图感知、任务级授权与全链路追溯。
全路径管控与成熟度路径:从可观察到审计纳管
在落地实践方面，需要对智能体身份、权限、行为进行全链路管控。借助智能体运行时身份，结合全链路探针与全栈行为审计，实现从数据采集到风险处置的完整闭环。
建议医疗机构按“可观察—凭证纳管—资源纳管—审计纳管”路径推进:先登记AI资产，看清运行与异常;再集中托管密钥凭证;进而在资源入口核验身份、按患者与用途授权;最终集中采集操作记录，实现过程可追溯、责任可复核。
在医疗数字化转型与商用密码合规常态化背景下，九渊问鼎的分享从风险分析、授权逻辑、架构设计到落地路径，为医疗卫生机构提供了系统性参考。以密码为基、以治理为纲，构建覆盖智能体全生命周期的可信管控体系，将是医疗AI行稳致远的关键。
特别声明：以上内容(如有图片或视频亦包括在内)均为站长传媒平台用户上传并发布，本平台仅提供信息存储服务，对本页面内容所引致的错误、不确或遗漏，概不负任何法律责任，相关信息仅供参考。站长之家将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。任何单位或个人认为本页面内容可能涉嫌侵犯其知识产权或存在不实内容时，可及时向站长之家提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明（点击查看反馈联系地址）。本网站在收到上述法律文件后，将会依法依规核实信息，沟通删除相关内容或断开相关链接。
《密码法》等推动医院密评合规。某市儿童医院二院区与信息化同步规划、建设、运行密码保障，沃通CA按GB/T 39786三级要求，从物理环境、网络通信、设备计算、应用数据、安全管理五层面，部署身份鉴别、传输存储加密、电子病历签名、时间戳、行为不可否认，实现密评达标、安全升级、业务提效。
11月11日，中科闻歌在新闻技联2026学术年会发布媒体原生智能体平台MediaOne。平台以原生多智能体协同架构为核心，融合媒体专业能力与决策智能，可自主理解任务、组织专业智能体与工具协作，连接现有系统，将分散AI能力转为可交付成果，并支持重大报道决策与传播推演。已在新华社等媒体验证，推动媒体从单点AI工具迈向智能协同。
10月23日，2026金融信息技术国际研讨会在浙江大学举行，主题为“AI时代的金融系统演进”。邦盛科技CTO王新根演讲提出决策智能四维矩阵与“神经符号融合”，并介绍数字风控师智能体，覆盖风控全链路，将投产周期压缩至小时级，识别效果比肩甚至超越专家且可审计。方案已落地金融、通信、政务等领域，将持续推动风控智能化升级。
联想集团深耕企业智能体，既在自身经营、生产、服务中运行智能体，也向客户提供平台、订阅与行业交付。旗下乐享、鲁班、百应、妙手、WPS Comate等产品覆盖研发、制造、供应链、客服等场景，并在物流、医疗、餐饮等行业落地。其智能体网络已覆盖研发、营销、销售、服务等环节，AI业务收入占比持续提升。
Navers Lab发布首个多智能体编排基准WorkflowArena，用145项长程任务覆盖八大领域，评测9个模型25种配置，不预设协作，由模型自主组织团队。最强配置完全解决率仅36.95%，领域差异大且无模型通吃。工作流迁移显示编排能力独立于执行能力，优秀编排可提升执行模型表现，未来可探索异构多智能体系统。
每日互动·智能工作站升级，瞄准企业AI“不敢用、不会用”痛点。大会首发知识、办公、科研、仝人四大套件，并推出基于“不相容职责分离原则”的仝人套件，以仝人编程、掌枢、办公实现执行与监督分离、可审计可追溯。工作站以“云边端库”为核心，支持私有云、本地化大模型及多版本，打通知识与协作，推动企业AI从单点工具走向组织协同与可信落地。
骁龙8EE6主打智能体AI能效分层：Sensing Hub双Micro NPU低功耗常驻感知；Hexagon NPU共享内存扩容50%，支持32K+ token驻留，减少KV搬运；Oryon FlexCache降低多步调度开销；Adreno GPU用18MB显存和AI融合降低渲染功耗。核心不是统一省电，而是让感知、推理、调度、渲染各匹配专属功耗层级。
11月5日，易鑫在乌镇峰会宣布开源自研Harness体系，继Agentic大模型后开放AI治理底座。该体系面向汽车金融等强合规行业，以“以人为中心的长程智能体”为核心，通过五类机制与人机协同熔断，支撑全流程动态决策与合规管控。目前已部署45个智能体，日均处理23万次任务，自主交付占比90%，运营效率提升45.4%，旨在降低行业落地门槛。
智能体代办业务面临身份、授权与责任归属难题。中国移动以超级SIM卡为数字身份安全载体，依托TaaS可信治理平台，结合手机号实名体系，为智能体身份识别、委托关系核验、访问权限管控与责任追溯提供支撑，推动数字身份方案在可信通信、企业协同、跨平台智能协作等场景落地验证，助力智能体应用规模化。
腾讯全球数字生态大会上，汤道生指出企业需服务类Agent。腾讯云ADP升级，围绕智能体全生命周期，走向AI原生并融合站点服务，从搭单个Agent到端到端业务系统；推出FDE方法论和五大行业25个场景包。客服、视觉智能体已落地，计划四季度发布。ADP入围Gartner魔力象限，加速海外布局。
商务合作 侵权投诉 广告服务 版权声明 招聘
©CopyRight 2002-2020 CHINAZ.COM