北京商报讯（记者 刘四红）8月27日下午，HICOOL 2026全球创业者峰会期间，由中国互联网协会人工智能（885728）工作委员会主办的人工智能（885728）终端及智能体生态论坛上，蚂蚁集团大安全智能体安全技术专家李彦初聚焦智能体安全可信互联协议ASL，为与会者揭示了智能体时代安全基础设施的建设路径。
李彦初指出，智能体正在经历从单一工具向多主体协作的范式跃迁。在C端，个人助理、购物助手、旅行规划师等智能体各司其职；在B端，财务审批、供应链调度、客户服务、合规审查等智能体协同作业。当这些智能体需要跨平台、跨组织、跨边界进行交互时，传统的API调用模式已无法满足安全需求——“谁可以调用谁？调用什么？调用的结果可信吗？”这些问题如果得不到解决，智能体的规模化落地将无从谈起。
ASL协议正是为此而生。李彦初介绍，ASL（Agent Secure Link）协议旨在为智能体之间的交互建立标准化、可审计、可验证的信任机制。协议涵盖身份认证、权限管理、行为审计、结果验证四大核心模块：身份认证确保每个参与交互的智能体都有可溯源的数字身份；权限管理实现细粒度的能力授权，防止越权访问；行为审计记录完整的交互日志，满足合规要求；结果验证则通过密码学手段确保交互结果未被篡改。
李彦初特别强调，ASL协议的设计遵循“最小权限原则”和“零信任架构”。每个智能体在发起交互时，都需要明确声明其意图和所需权限，经对方授权后方可执行；交互完成后，权限自动回收，不留安全隐患。这种设计既保障了灵活性，又确保了安全性，为智能体互联网的构建奠定了安全底座。
在应用场景层面，李彦初分享了金融、政务、医疗等行业的实践探索。在金融领域，信贷审批智能体与征信查询智能体之间的交互，需要严格遵循ASL协议的安全规范，确保客户隐私不被泄露；在政务领域，跨部门数据共享智能体的协作，需要在ASL框架下实现数据可用不可见；在医疗领域，辅助诊断智能体与病历管理智能体的联动，必须在ASL协议保障下满足HIPAA等合规要求。
演讲最后，李彦初呼吁业界共同参与ASL协议的完善与推广。“智能体互联网需要中立、任何厂商可平等接入的安全协议——开放标准让新进入者无需缴纳‘安全税’。”他表示，蚂蚁集团愿与产业链各方携手，共同推动ASL协议的标准化进程，为智能体产业的健康发展保驾护航。
