我们正在从移动互联网时代迈进到AI时代,数字服务技术生态也正在从超级APP+小程序的模式向着智能体互联模式演进,AI技术的突破正在重构原有的技术生态。作为生活服务生态的超大型平台,支付宝在此背景下提出了“智能体互联”解决方案——AHA(Agent Hub Access),旨在连接手机、车机、眼镜等多端智能体,实现跨终端、跨生态的“所想即所得”服务革命。
支付宝AHA作为一个生态性的方案,在不增加方案复杂度、确保使用体验的前提下,如何通过优雅的安全架构设计实现其技术方案、互联协议、数据隐私的安全可信,将成为成败的关键。
基于此,我们对AHA方案进行了安全架构设计、安全流程保障和纵深防御体系建设,从协议安全、应用安全到数据隐私安全层面的全链路安全保障,为AHA生态打造了坚实的安全基础。
演讲提纲
- 支付宝AHA方案介绍
- AHA全链路安全体系思考
- AHA安全架构设计和落地
- 基于OVTP和NbSP安全范式的风险分析
- 安全方案设计落地
- AHA安全流程设计和运营
- AHA研发安全保障AI4SDL流程体系
- 智能体开放安全流程
- AHA纵深防御体系
- 总结思考和未来展望
演讲亮点
- 对智能体安全风险的深度理解;
- 智能体安全设计的原则;
- 智能体安全的流程机制。
听众收益
- 可以参考落地的智能体安全风险建模方法论;
- 可以直接服用的智能体安全保障流程。