Китай запустил платформу доверенной инфраструктуры ATI для ИИ-агентов.

Инфраструктура доверия для ИИ-агентов

29 сентября в Пекине запустили платформу доверенной инфраструктуры для ИИ-агентов ATI. Система отвечает за управление регистрацией, подтверждение соответствия нормативным требованиям, ведение прозрачных журналов и доверенное сетевое обнаружение. Одновременно открыли Пекинскую ключевую лабораторию технологий идентификации и обеспечения безопасности агентов. Она займётся цифровой идентичностью, аутентификацией и защитой ИИ-агентов.

Техническую основу описывает Китайский сетевой информационный центр (CNNIC). ATI использует DNS для привязки цифровой идентичности и сетевого обнаружения агентов, а инфраструктуру открытых ключей (PKI) с двойными CA-сертификатами применяет для подтверждения законности их идентичности. Согласно регламенту, агенты обнаруживают целевые узлы через DNS, проходят двустороннюю аутентификацию и создают защищённый канал связи. Прозрачные журналы гарантируют неизменяемость регистрационных данных. Первым партнёром платформы уже стала Alibaba Cloud.

Стандарты для промышленных моделей

Министерство промышленности и информатизации КНР опубликовало для общественного обсуждения проект 19-й партии плана по разработке и пересмотру рекомендуемых национальных стандартов на 2026 год, который включает 29 позиций. Обратим внимание: это пока только предложения о подготовке будущих нормативных документов, а не утверждённые обязательные требования.

В проекте заложены три части стандарта для промышленных больших ИИ-моделей, обогащённых знаниями: общие требования, показатели оценки и методы испытаний. На подготовку каждого документа отводится 18 месяцев. В число ключевых разработчиков первых двух частей вошли Huawei и Lenovo. Таким образом, отрасль готовится стандартизировать не только возможности прикладного ИИ, но и методологию его аудита.

Отдельный проект регламентирует человеко-машинное взаимодействие промышленных ИИ-агентов. На его подготовку выделено 16 месяцев. В рабочую группу вошли Университет Цинхуа и Национальный центр исследований развития промышленной информационной безопасности, который также выступает соорганизатором запуска ATI.

Кейс 360: агент воспроизвел атаку

Практическую сторону показывает свежий кейс компании 360. По описанию вендора, его программные агенты выявили подозрительные запросы в журналах средств защиты, декодировали скрытую полезную нагрузку, определили уязвимость удалённого выполнения кода (RCE) и воспроизвели атаку в изолированной среде. Первая попытка не привела к ожидаемому результату, после чего система автономно скорректировала параметры эксплойта и добилась запуска калькулятора на тестовом узле.

Принципиально, что ИИ отталкивался от признаков уже зафиксированной атаки, а не выявлял уязвимость нулевого дня с нуля. Итоговый отчёт передаётся на валидацию специалистам, которые принимают решение об отправке отчёта об уязвимости и о мерах реагирования.

Почему это важно

ИИ-агентов начинают рассматривать не только как помощников, генерирующих ответы, но и как участников рабочих процессов, которым нужны проверяемая идентичность, оценка результатов и контроль действий. Подлинность агента сама по себе не гарантирует безопасность каждой выполняемой им команды. Недостаточно установить факт подключения конкретного агента к корпоративной системе: важно определить границы его прав и круг лиц, проверяющих результат.