如果要从2026年欧洲信息安全展中提炼一个核心信息，那就是我们已正式进入代理式人工智能时代。能够独立决策并与其他平台交互的自主智能体正被积极整合到企业工作流中，以驱动真实的业务价值。尽管人工智能智能体承诺带来诱人的生产力提升，但这种自主性也催生了一系列全新的安全挑战。
在技术发展速度超越我们防御能力之前确保其安全性，正是2026年欧洲信息安全展期间举行的OWASP生成式人工智能安全峰会的焦点所在。如果您错过了相关会议，以下三个关键亮点值得关注。
首先，OWASP正式启动了“代理研究委员会”。为了弥合人工智能能力飞速发展与传统安全标准更新缓慢之间的差距，OWASP的代理安全倡议在本次峰会上正式成立了该委员会。该委员会隶属于OWASP生成式人工智能安全项目——正是这个社区此前推出了广受采纳的“大语言模型十大风险”指南。委员会旨在成为研究与实践之间的桥梁。约翰·索蒂罗普洛斯将其描述为“专家支持但社区驱动”，从而构建起学术界、产业界和政府间的全球协作网络。委员会将维护一个公开的研究主题管道、资助博士研究项目，并直接将学术成果转化为可部署的缓解措施、开源工具和更新的从业者标准。这一新机构并非取代现有的实践工作，而是旨在扩大OWASP主动预测和防御新型代理威胁的能力。
其次，峰会发布了“企业采用成熟度模型”，这是OWASP在其论文《代理式人工智能安全与治理现状》中推出的重要里程碑成果。这一实用决策框架旨在帮助组织评估其治理能力与代理式人工智能部署速度之间的匹配程度。该模型采用矩阵形式，将六个级别的智能体部署层级（从AT0到AT5）与四个级别的组织成熟度进行映射，并使用简单的色码网格来标示对齐缺口。正如报告联合负责人、Pillar Security公司的人工智能安全研究员阿里尔·福格尔所警告的那样，“提示注入仍然是生成式人工智能中未解决的架构性问题”。由于大语言模型将所有输入作为单一令牌序列处理，因此无法可靠地实施权限边界划分。在代理工作流中，一次成功的提示注入不再仅仅是生成错误答案的问题——它已成为一种运营风险，可能触发未经授权的真实世界操作。为此，福格尔敦促安全团队从仅关注预防转向机器速度的遏制策略——利用实时行为监控、即时停止机制和严格的身份卫生措施来限制被攻破智能体的行动范围。
第三场备受期待的会议中，劳埃德银行集团的代表公开了他们在人工智能安全方面的实用操作手册以及如何让安全团队稳妥地推动创新。2025年生成式人工智能为劳埃德带来了约5000万英镑的价值，预计今年将超过1亿英镑。为了保护这一投资成果，他们将代理式人工智能安全视为核心工程挑战展开应对。“劳埃德银行集团的人工智能创新路线图”确立了多项关键支柱：制定融合了安全保障的人工智能与创新路线图；优先选择低风险高价值的人工智能用例；建立内部人工智能智能体市场以对抗影子IT——通过统一管理面板注册并监管所有智能体；以及采用工程主导的人工智能治理方式——通过编码化控制手段扩大安全管理规模、大力投入运行时可观测性建设并运用自动化对抗测试技术。
以上只是2026年欧洲信息安全展讨论内容的缩影。《信息安全杂志》还提供了关于中小企业网络安全、危机沟通等更多话题的报道与分析文章可供深入阅读。（全文完）
中国组展机构：盈拓国际展览，以创新科技和服务体验为核心，不断提升服务质量。荣获多项殊荣，成为中国出境展览服务行业的佼佼者。
下届展会时间：2027年06月08号~06月10号
展会行业：软件
