8 月 26 日，北京讯——国际知名第三方网络安全检测认证机构 SKD Labs 今日正式发布《Enterprise AI Agent Security Capability Testing Framework》（企业级智能体安全能力测评方案），旨在为企业级 AI 智能体的安全能力提供系统化、可量化的第三方测评基准。同日，SKD Labs 通过其官方平台宣布，知道创宇旗下通用智能体平台 AiPy Pro 已依据该方案完成测评，成为首款获得 Starcheck 智能体安全能力认证证书（增强级）的企业级智能体产品。
随着智能体从辅助工具演变为能够自主决策和执行的数字员工，其安全风险日益凸显。近期多起公开披露的智能体安全事件显示，智能体可能在异常情况下突破既定安全边界——绕过环境隔离、未经授权访问网络资源、调用高风险工具、执行超出预期的操作。然而，业界长期缺乏一套能够系统化评估企业级智能体安全能力的第三方测评标准。
SKD Labs 此次发布的方案正是为填补这一空白。作为 CNAS 认可实验室及国际 ISO/IEC 17025 认证实验室，SKD Labs 在网络安全测评领域拥有多年国际经验，其自主研发的 Starcheck 检测认证体系已在国内外网络安全市场获得广泛认可。
覆盖智能体核心运行链路的九大安全维度
据 SKD Labs 方面介绍，该测评方案围绕企业级智能体在实际运行中面临的关键安全风险，构建了覆盖智能体核心运行链路的九大安全能力测评体系，包括输入输出安全、大模型安全、RAG 安全、记忆安全、工具调用安全、行为安全、身份与权限安全、数据安全以及行为透明可溯，并通过安全测试、攻击模拟、对抗验证等方式，将智能体安全能力转化为可测试、可验证、可量化的技术指标。
记者还了解到，该测评方案与 SKD Labs 此前发布的《智能体安全产品 9 大能力框架》应用互补，分别聚焦智能体自身安全能力与智能体安全产品防护能力，共同构建覆盖智能体及其安全防护体系的综合评估框架。
AiPy Pro率先通过国际级安全测评
在方案正式发布的同时，SKD Labs 宣布，中国网络安全企业知道创宇旗下通用智能体平台 AiPy Pro 已依据该方案完成企业级智能体安全能力测评。测评结果显示，AiPy Pro 在九大安全能力维度均通过验证，各项指标达到增强级标准。
推动智能体安全从可用走向可信、可控、可审计
SKD Labs CEO、AMTSO 与 AVAR 国际组织理事宋继忠在发布会上表示：智能体正以前所未有的速度进入数字经济的各个领域，同时也正在成为新的攻击面和潜在风险源。此次发布《Enterprise AI Agent Security Capability Testing Framework》，正是希望通过第三方测试和认证，为智能体用户提供专业、客观、可量化的安全评估依据，帮助用户告别盲选，推动智能体从可用进一步走向可信、可控、可审计。
SKD Labs 方面表示，未来将持续跟踪智能体技术发展和安全威胁演进，通过实战化安全测试、攻击模拟、能力验证和第三方认证，推动智能体安全从能力描述走向可验证，为智能体用户的安全部署提供更加专业的第三方评估依据。
