AWS 规范指南《智能体 AI 安全》

智能体一旦能调用工具、访问系统、替人执行操作，安全的性质就变了：风险不再只是模型说错话，而是它沿着一条链路做出有后果的动作。AWS 的这份规范指南《Security for agentic AI on AWS》正面处理的就是这个问题——当 AI 从生成内容走向执行任务，防护该落在哪些环节。对正在把智能体从演示推进到生产环境的团队来说，这是绕不开的一道题：权限、数据、工具调用一旦接通，传统应用安全里那些默认假设就不再完全成立。

从目录结构看，它的写法是先拆概念再给做法。关键概念部分按智能体运行的三段切分威胁：感知层、推理层、行动层，等于把“哪里可能被攻击”映射到“智能体正在做什么”。最佳实践部分随后展开为八大类，每一条实践后面都标注了 (AI-specific) 或 (General)，前者指因智能体而新增的问题，后者指本来就该做、同样适用于 AI 系统的工程纪律。这种标注本身就是它的方法论：不另起一套安全体系，而是把既有实践与 AI 特有实践并排放置，让读者看清哪些是新增工作量、哪些是补课。

前四类实践覆盖系统的“建”与“入”。系统设计一类要求除非确实需要 AI，否则使用确定性执行逻辑；确定智能体的作用域；实现共享内存管理；隔离会话。开发实践一类把威胁建模、把提示词当作代码产物管理、自适应认证、安全编码规范、静态代码分析与维护 SBOM、对所有系统访问执行零信任、以及平衡访问控制粒度与开发效率放在一起。再往后是安全评估套件，包括模型系统卡审查与安全评估套件的使用；以及输入验证与护栏，含提示词验证的自动化测试套件、Amazon Bedrock Guardrails、带指标的提示词日志和多层输入清洗。

后四类偏向运行与兜底。数据安全与治理涉及微调数据流水线、限制 AI 对敏感系统的操作、建立数据治理框架和防止数据泄露；基础设施安全提到使用 AWS Security Reference Architecture for AI systems、应用纵深防御原则、减少人对基础设施的访问、部署足够的边缘防护。威胁检测与安全态势管理只有一条：建立持续的安全态势管理。事件响应则要求全面的运营可观测性、为高风险场景建立紧急关停能力、为关键业务维持连续性计划、并在可接受的时间范围内实现恢复。按目录条目统计，八大类合计约三十条具体实践，其中标注 AI-specific 与 General 的各占十五条——这意味着作者判断智能体安全有一半的功课是传统安全工作的迁移，而不是全新的发明。

这些安排透露出一个值得注意的取向。“除非需要 AI，否则用确定性执行逻辑”被排在第一条，等于说能不用模型做决策的地方就别用，缩减攻击面比加固模型更划算。另一半落在零信任、静态代码分析、SBOM、纵深防御、数据丢失防护、业务连续性上的条目，说明智能体安全的大量实际工作是把成熟控制真正落到 AI 系统上，而不是等待某种新方案。换句话说，这份指南把提示词当代码、把评估当测试、把关停当运维预案，路子是把 AI 治理并入已有的工程流程，而不是并置于其外。

安全架构师、平台工程师和负责智能体落地的技术负责人可以把它当作对照清单：八大类可以逐项核对自己系统的缺口，三层威胁模型则提供了一个团队内部讨论风险的共同语言。能带走的主要是结构与判断依据，而不是可以直接复制的实现细节。需要说明的边界是：这属于 AWS Prescriptive Guidance 系列中的一份持续更新文档，没有固定发布日，应以线上版本为准；材料呈现的是条目化的原则与实践清单，未给出量化基准或案例数据，实际落地仍需结合自身系统做具体设计。

Security for agentic AI on AWS AWS Prescriptive Guidance Copyright © 2026 Amazon Web Services, Inc. and/or its affiliates. All rights reserved. AWS Prescriptive Guidance Security for agentic AI on AWS AWS Prescriptive Guidance: Security for agentic AI on AWS Copyright © 2026 Amazon Web Services, Inc. and/or its affiliates. All rights reserved. Amazon's trademarks and trade dress may not be used in connection with any product or service that is not Amazon's, in any manner that is likely to cause confusion among customers, or in any manner that disparages or discredits Amazon. All other trademarks not owned by Amazon are the property of their respective owners, who may or may not be affiliated with, connected to, or sponsored by Amazon.