国内首个，AiPy 登顶国际 AI 智能体安全测评最高等级

记者从北京获悉，国内网络安全企业知道创宇自主研发的AI桌面助手AiPy Pro已正式通过SKD Labs的STARCHECK安全评估，Agent Security Capability(智能体安全能力)达到Enhanced Level(增强级)——这是该测评体系的最高级别认证。

据知情人士透露，该认证的检测流程极为严苛，覆盖Autonomous Decision-Making(自主决策)、Tool Invocation(工具调用)、Data Access(数据访问)、Permission Management(权限管理)、Adversarial Robustness(对抗鲁棒性)、Explainability(可解释性)六大核心维度，每一项均设有极高的通过门槛。AiPy Pro能够获得最高级别认证，意味着其在全部维度上均达到严格的安全标准。由此，AiPy Pro亦成为该领域国内首个获得这一最高级别认证的AI智能体产品。

近年来，AI智能体(AI Agent)赛道在全球范围内快速升温，AI正从“对话工具”演变为能够自主操作电脑、读写文件、调用工具的“数字员工”。然而，伴随智能体自主性的提升，文件误删、数据泄露、越权访问、提示注入攻击等安全风险亦被急剧放大，“安全”已由技术议题上升为全球产业议题。

在众多AI智能体产品中，AiPy Pro的研发背景颇为独特——其并非源自互联网企业或AI创业团队，而是由国内老牌网络安全厂商知道创宇推出。这家拥有近二十年安全攻防实战经验的企业，将安全基因直接嵌入产品的底层架构。

与市面上多数AI Agent“先功能、后安全”的研发路径不同，AiPy Pro在设计之初即将安全架构置于与功能同等重要的位置。其基于Landlock LSM实现路径级权限矩阵，从系统调用层阻断越权操作;通过eBPF技术实现L7层网络过滤，对域名、IP、端口实施精细化管控;其“删除保护”机制可拦截AI的危险系统调用，将文件转至回收站而非物理删除;批量操作需经人工审批，全链路审计日志确保“谁在何时做了什么”全程可溯。

尤为关键的是，AiPy Pro支持完全本地部署并完成信创生态适配，数据不出内网即可处理本地任务，这一特性在金融、医疗、政务等数据敏感行业具有重要价值。

从国际视野审视，全球AI安全治理正加速推进。欧盟《人工智能法案》(AI Act)已进入实施阶段，美国国家标准与技术研究院(NIST)亦在持续迭代AI安全框架。在此背景下，中国AI智能体产品率先通过最高级别第三方安全认证，不仅彰显了国产AI企业在安全能力建设上的领先水平，也标志着中国AI智能体产业在安全标准与国际接轨方面走在了世界前列。