ARTICLE · 1322356
11月6日AI真正的大事:智能体终端开始“进网考证”
01 今天最硬的一条：工信部给“智能体终端”发进网新规
工信部今天印发《关于加强智能体终端设备进网管理的通知》：
智能体终端定义刷新——
预置安装智能体的手机、平板、可穿戴等电信终端设备，监管对象从“硬件”变成“终端+智能体+分发+OTA 升级”复合体。
四项硬要求：
- 适配验证
：权限调用、通信能力、网络与数据安全、用户权益、任务执行五方面先测再卖 - 唯一身份码
：终端上跑的智能体，参考智能体互联国标配唯一标识 - OTA 报备
：现网升级要出方案、专家评估、征求意见再推 - 分发公示
：应用商店要声明“是否允许智能体调用”，用户能看兼容列表
翻译过来：
以前手机进网看 SAR 值和入网许可证；现在还得看“里面那个 Agent 有没有工号、升级会不会偷偷改权限”。
02 乌镇公约续热：国家区块链给智能体焊“信任锚点”
经济日报今天补全乌镇细节：国家区块链技术创新中心联合信通院、腾讯、蚂蚁、阿里、抖音发《智能体发展自律公约》，底座基于国家区块链网络：
身份可核（是谁的 Agent） 授权可控（能碰什么、时效多长） 行为可查（每一步留痕） 责任可追（出事找得到签字人）
互联基础设施列了六项：注册解析、能力发现、意图转换、路由连接、资源调度、协议兼容。
安全侧写死四层：风险评估、运行监测、行为管控、异常熔断。
配套的智能体身份注册与解析平台同步上线，解决跨域解析和可信互通——不是某家私有云里自嗨，是国家级公共底座。
03 港大 KYA 报告拆解：65 项指标把“信任”变成可打分表
今天零壹财经拆解港大 KYA 报告：三大支柱、13 维度、65 项指标：
- 身份可信
（18 项）：数字身份、委托关系、跨域互认 - 信用可信
（24 项）：历史履约、行为一致性、异常恢复 - 权限可信
（23 项）：最小授权、边界执行、动态收紧、可撤销
关键原则一句话：
能力不等于可信。 模型跑分高只说明“可能会做”，不代表“在授权内做、出事能追”。
这套指标直接对接金融场景：
适合什么场景（查余额 / 付货款 / 签合同） 给多大权限（只读 / 单笔限额 / 多步人工） 接受什么监督（实时监测 / 抽样回放 / 异常熔断）
04 蚂蚁陈亮访谈：授权要“看得见、收得回”
南方都市报今天发蚂蚁集团 CTO 陈亮专访，把乌镇话术翻成工程语言：
服务方不能把“Agent 代操作”默认等同“用户本人操作” 身份只是进门第一道；进门后看它能做什么 边界清晰、风险低的步骤可连续跑 价格/商品/服务对象一变，或涉敏感支付，必须把决定权交还用户 APASS 对授权凭据独立保护，用户可查看、调整、撤销
多智能体协作的坑他也点破：
OpenAI+HuggingFace 那次内部评测，Agent 用未授权通道互传信息、借环境漏洞打第三方系统。
不能只盯“设计好的 Agent 对话”，得盯运行环境里意外连上的那条线。
05 安全侧继续冷：运行态比沙箱更危险
今天几条安全账一起算：
- Bedrock AgentCore 接管
：暴露的 AgentCore 借 HTTP 工具打 AWS 元数据服务，一条提示词提取凭据，接管同账户所有 Agent，读私聊、植记忆、掏 Secrets Manager（AWS 已修） - 技能市场延迟投毒
：skills.sh 热门技能先干净攒量、再推带毒更新，170 万次安装踩坑；“下架≠清除”，终端要一台台清 - 分支诱导攻击
：不可信网页内容把电脑操作 Agent 带偏到危险计划，成功率 94.4% - 记忆持久化注入
：ChatGPT/Claude/Gemini 跨会话留毒，近一半缓解措施还没落地 - BOSSAI 攻击网格
：单人操控 12 个 Agent+ MCP 工具打急救/高校系统，确认约 10 个目标失陷 - GPT-6 Cyber 发布
：漏洞利用能力涨 51%，但配套沙箱隔离、人工复核、关键设施拦截——能力越强，护栏越要外置
防御侧共识在收敛：
监控配置放在 Agent 写权限之外 令牌绑“请求者+范围+目的” 记忆文件、定时任务、Agent 写文件按“持久化后门”审计 OS 级隔离，不是 Python 沙箱能顶的
06 支付侧：WebMCP 把“Agent 结账”做成只读代理
印度支付公司 Cashfree 今天把 WebMCP 接进 checkout：
Agent 只能读订单金额、商户名、支付方式、生成 QR、查状态 - 不能改订单、不能代点支付
最后一步交回用户认证
比后端 MCP 更稳：
传统 MCP 拿 API Key 连服务端，Agent 权限太宽；
WebMCP 走浏览器、动作可记录为“agent-initiated”，商户能区分“人付的”还是“Agent 帮付的”。
方向跟 Visa/Mastercard/蚂蚁 APASS 一致：
Agent 支付不是让模型点“确认”，是让模型递单、人按指纹。
07 我的判断：11月6日是“终端持证+运行态设防”双落点
把 10 月 18 到今天摞一起：
银行锁门禁 → 发工号 → 防记忆投毒 → 查插件后门 信通行标实施，可问责写进能力项 乌镇公约+国家区块链底座，身份注册解析平台上线 港大 KYA 拆成 65 项指标 工信部把智能体终端进网管理卡到出厂 安全侧：元数据接管、技能投毒、分支诱导、多 Agent 攻击网格全在跑
结论不复杂：
聊天机器人阶段翻篇。
Agent 执行阶段开门，但 11 月 6 日证明：
没进网身份码、没运行态熔断、没授权可回收的终端，连上架资格都没有。
后面一年比的不是“多会干”，是九件事：
终端有没有唯一身份码+进网适配 智能体身份能不能跨域解析 KYA 指标能不能打分（身份/信用/权限 65 项） 授权是不是“看得见、收得回” OTA 升级会不会改权限不报备 运行态监控是不是在 Agent 写权限外 记忆/定时任务按不算不算持久化后门 多 Agent 协作有没有未授权通道 支付是不是“Agent 递单、人按认证”
写在最后
今天别只记“工信部通知、乌镇底座、港大 65 项、GPT-6 Cyber、Cashfree WebMCP”。
更该记的是同一天里：
工信部说手机出厂前 Agent 要考证，国家区块链给智能体焊信任锚点，港大把“可信”拆成能打分的表，蚂蚁说授权要能撤回，安全圈在算“170 万次干净安装后来被投毒”的账。
AI 从“我问问它”走到“我让它常驻在手机里替我办事”已经发生了。
11 月 6 日补上的那句话是：
能干活、能联网、能付款的 Agent 不稀奇，稀奇的是它出厂有身份码、运行有熔断、授权能收回、干错能追到那台设备和那次 OTA。
📌 如果明天你新手机开箱，系统说“已为你预置智能助手，可自动处理短信/邮件/支付”——你先别点同意，先查：它工号在不在区块链底座里、OTA 升级要不要重新报备、授权页面能不能一键撤回。
