威努特CTO黄敏：智能体接入OT，警惕三类新风险入口
威努特安全网络 2026-11-09 08:00 北京
工业AI智能体接入生产系统的风险与防护。
11月6-7日，第十八届石油天然气管道与新能源（氢能）安全国际会议暨人工智能产业场景应用大会在中国石油大学（北京）召开。本次会议汇聚国内外油气储运、氢能、安全工程领域院士、专家、科研机构及龙头企业代表，围绕油气管道安全技术、新能源及氢能安全与多能耦合技术、事故应急技术、智能化管网与新能源运维等议题展开深度研讨。
在大会人工智能分论坛上，威努特CTO黄敏以《工业AI智能体网络安全防护技术探讨》为题作主题分享。黄敏聚焦工业智能体接入油气生产系统背景下的网络安全问题，系统阐述了其风险特征与防护技术路径。
工业智能体安全风险转向物理空间
黄敏指出，工业智能体与办公类智能体在安全风险层面存在差异。办公智能体最坏的结果是信息错误、数据泄露、数据损坏，危害在信息空间；工业智能体最坏的结果是泄漏、爆炸、设备损坏，乃至人身伤害，危害在物理空间。
两者的时间尺度也不同。办公场景秒级响应、人可复核；工业现场是连续生产、毫秒级控制回路，没有重试机会。信任基点同样不同。办公智能体依赖模型对齐与内容护栏，工业智能体必须依赖模型之外的确定性机制。
基于上述差异，黄敏判断，工业智能体的安全防护，本质是在概率性智能与确定性控制之间建立一道隔离与“确定性安全边界”。
三条新的穿透路径：语义、工具、组件
传统工控安全的边界是IT/OT隔离、防火墙与白名单。智能体引入之后，多出三条穿透边界的新路径。
语义：
自然语言入口，操作员用自然语言向智能体下达意图，智能体再翻译为控制指令——“意图”与“执行”之间多了一层可被操纵的语义空间。
工具：
工具调用链，智能体通过API、插件、技能包调用DCS/PLC/SCADA能力，调用链的任一环节失守都可直达执行层调。
组件：
供应链入口，第三方技能包、预训练模型、开源框架构成新的供应链攻击面，且往往绕过传统工控安全检测。
黄敏援引OWASP《Top 10 for Agentic Applications for 2026》，将ASI01目标劫持、ASI02工具滥用、ASI03身份与权限滥用、ASI04智能体供应链、ASI05非预期代码执行、ASI06记忆与上下文投毒、ASI07不安全代理间通信、ASI08级联失效、ASI09人机信任利用、ASI10失控代理，逐条对应到石油生产场景的可能后果与ATT&CK for ICS战术。其中 ASI08 级联失效尤其值得警惕：一个Agent的幻觉，会成为下一个 Agent 的可信输入并被逐步放大。
防护技术架构：确定性安全边界
针对工业智能体的安全风险，黄敏分享给出五层防线，从智能体发现、供应链到身份、输入到输出、五层防线构建工业智能体的“确定性安全边界”。
L1智能体发现：通过流量被动识别影子智能体、做指纹识别与零侵入接入，跑通监测、检测、响应、恢复、优化的闭环。
L2供应链安全：技能包与Skill准入审计，RAG知识库来源追溯，第三方工具与插件准入，记忆上下文隔离，AI-BOM物料清单全量登记。
L3身份职责锚定：每个智能体等于明确角色、任务边界、限定工具集与审批规则，权限随角色收缩而不随“AI 能力”扩张。
L4输入语义边界：意图检测与注入检测小模型串联，输入与系统指令分离，外部内容只作数据、不作指令。
L5输出行为边界：网络、API、数据目录白名单，叠加工具级黑白名单、沙箱隔离与 kill-switch 熔断。
这五层背后是一条原则：不能把安全寄托于模型“学会不犯错”，而应假设模型会犯错，确保错误不到达执行器。
从执行到治理：一套可落地的方案
技术落地层面，威努特已经发布一套协同组合、从执行到治理的产品与解决方案。
发现感知：智能体探针（智探）旁路部署，负责影子智能体发现、指纹识别、零侵入接入与发现即纳管，是闭环的"眼睛"。
端侧执行：智能体卫士（智盾）部署在智能体主机，完成身份绑定、行为管控、行为审计与内容安全检测，是闭环里的"执行与隔离"。
治理中枢：AI 安全平台（智枢）部署在中心或服务端，做资产纳管、策略编排与下发、审计与风险分析、集中管理，是闭环的"大脑"。
发现、执行、治理三段咬合，才构成面向工业智能体的完整安全闭环。
总结：三条原则
分享最后总结工业智能体安全三条原则：
1.工业智能体安全的第一性原则是“确定性安全边界”，而非“模型对齐安全”。 模型可以且应该持续改进，但安全架构必须建立在“模型可能出错”的前提上。把安全寄托于模型自身，等于把OT安全寄托于一个概率系统。
2.石油行业已有的工控安全纵深防御框架（IEC 62443、等保工控扩展）仍然有用，但需要为智能体新增五层控制：智能体发现、供应链安全、身份职责锚定、输入语义边界、输出行为边界。
3.当前最紧迫的落地动作不是追求“完全自主的智能体”，而是先把“人类在环+确定性安全边界”做扎实。在关键执行机构上，可阻断、可接管、可回退比“更聪明”优先级更高。
获取完整演讲 PPT
本次分享的完整版《工业AI智能体网络安全防护技术探讨》PPT 已整理成册，涵盖工业智能体安全特殊性、OWASP ASI十项威胁映射、五层防线与产品闭环的完整图纸。
关注本公众号“威努特安全网络”，后台回复关键词 工业智能体安全，即可获取。
如您在油气管网、新能源场站或工业智能体安全建设中有具体问题，欢迎在后台留言，我们会安排技术同事与您对接。
本文转载自微信公众号「威努特工控安全」，查看原文。版权归原作者所有，如有侵权请联系删除。