文章总结： 英国NCSC发布《AIAgent网络安全风险》指南，指出自主型AI可能因提示、工具或系统权限导致非预期行为，建议开展威胁建模、限制AI权限、沙箱隔离、日志监测与人工监督，高风险场景保留紧急停止机制。指南提出幻觉、数据投毒、权限越界、可审计性不足、提示词注入五大风险，并与网络盾牌战略深度绑定，或成英国数据保护法事实基准，为安全供应商描绘新赛道。
综合评分： 85
文章分类： AI安全,政策法规,安全建设
英国发布新指南：为应对AI Agent网络安全风险支招
NSFOCUS网络安全罗盘
2026年9月29日 17:00
北京
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
近日，英国国家网络安全中心发布《AI Agent 网络安全风险》指南（以下简称《指南》），指出自主型AI可能因提示、工具或系统权限导致非预期行为。《指南》建议开展威胁建模、限制AI权限和网络访问、采用沙箱隔离，并加强日志监测和人工监督；高风险场景应保留紧急停止机制，以降低AI自主行动带来的网络安全风险。
文件链接：
https://www.ncsc.gov.uk/blogs/managing-the-cyber-risk-of-agentic-ai
NSFOCUS网络安全罗盘简评
（一）政策背景梳理
从国际战略关联看。2026年5月1日，五眼联盟六大网络安全机构——澳大利亚ACSC、美国CISA与NSA、加拿大Cyber Centre、新西兰NCSC-NZ、英国NCSC-UK——联合发布了《审慎采用智能体AI服务指南》（Careful Adoption of Agentic AI Services）。该文件基本奠定了本《指南》的框架和管控思路基础。
从国内战略关联看。2026年5月27日，英国政府通信总部（GCHQ）宣布了名为“网络盾牌”（Cyber Shield）的国家级网络防御能力战略，核心目标是构建一个国家级的协同网络防御体系，将前沿代理式人工智能（Agentic AI）深度融入“机器速度”的网络防御中，从根本上变革英国的网络安全范式。可见，《指南》正是“网络盾牌”战略在防御方实操层面的具体落地，二者之间存在清晰的“战略牵引—能力拆解—实操落地”递进关系。
另外，近期多起AI Agent失控事件的密集发生，如Anthropic模型越权访问等，也直接推动了《指南》加速出台。这些事件标志着AI Agent安全问题从“理论风险”转变为“现实案例”。
（二）主要内容和举措
《指南》的核心内容包括两个方面。
一是提出了五大核心风险警示。包括：幻觉风险——安全AI会输出虚假IOC（威胁指标）、虚假漏洞结论、错误攻击链，直接误导SOC处置，造成漏防护、误封业务。数据投毒——攻击者污染训练数据或提示上下文，防御AI漏报恶意行为。权限越界——防御类AI/SOC Agent如果权限过大，一旦被劫持，会变成内部攻击工具。可审计性不足——AI决策黑盒，出事无法溯源，无法查清并修复。提示词注入——攻击者通过外部数据污染上下文，劫持Agent执行未授权操作。这五类风险并非孤立存在，而是常呈现层层叠加、相互放大的关系。
二是《指南》沿用网络安全通用六域框架，逐一给出AI落地场景、收益、风险与实操建议（详情见下表）。
图表 英国AI Agent安全框架
（三）影响简析
该指南与“网络盾牌”国家战略深度绑定，形成“顶层蓝图—实操手册”的完整政策体系，其核心定位是“防御方使用AI的最佳实践手册”而非强制监管法规。尽管如此，其也将对网络安全行业带来一定影响。
在合规影响方面。《指南》实际上将极有可能成为英国数据保护法中“适当安全措施”的事实基准，因此对于企业和机构的合规而言，原本模糊的法律要求有了明确的判定依据。
在供给侧的影响方面。《指南》的发布，本质上也是为网络安全供应商描绘了新赛道地图，如Agent身份与权限管理、AI原生安全平台、AI安全组件与API服务、AI安全咨询与合规评估等或将迎来新的增量市场。
END
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：NSFOCUS网络安全罗盘 《英国发布新指南：为应对AI Agent网络安全风险支招》