人工智能
AI智能体：身份、权限与可追责行为
研究自主智能体的安全框架、调用关系、数据保护与信任机制，包括如何授予和撤销权限。
查看官方工作项 ↗ITU-T STUDY GROUP 17 · SECURITY
让数字世界
值得信任
SG17汇集各国专家，为数字身份、AI与网络安全制定共同标准。让我们放心地连接、验证和协作。
内容核验日期：2026年9月5日
共同目标
安全与信任
AI智能体与模型
ID身份与权限
DATA数据与隐私
NET网络与服务
SG17的使命
制定国际标准，增强人们使用电信与信息通信技术时的信心、安全与信任。阅读官方职责说明 ↗
TRY IT · SEE WHY TRUST MATTERS
AI能做，不代表它被允许做。
假设你只授权AI助手查看日程。分别试试下面两个请求，看看权限检查会怎样处理。
AI助手请求
身份与权限检查等待请求
你的数字服务
选择一个请求，观察它能否通过。
简化概念演示；不会连接你的日历或执行真实付款。
2025–2028 STUDY PERIOD
SG17现在研究什么？
下面是面向公众的工作地图，不是全部工作项清单。状态来自ITU官方研究组结构、工作计划和2026年6月会议摘要。
8 个研究主题
数字身份
人类、机器与AI的数字身份和信任
关注身份管理、PKI、可验证凭证，以及人类与非人类主体之间怎样建立可信交互。
访问焦点组 ↗人工智能
AI系统安全、评估与生成内容风险
覆盖AI系统安全要求、对抗攻击、大模型数据保护、AI安全评估、DeepFake检测与具身AI。
查看官方工作项 ↗网络防御
零信任与下一代网络安全
研究电信网络中的零信任能力，以及5G演进、6G、网络与算力融合环境中的安全要求。
查看官方工作项 ↗量子安全
量子安全与后量子迁移准备
关注量子密钥分发、量子网络安全，以及传统系统如何为后量子密码迁移做好准备。
查看研究组结构 ↗数据隐私
数据保护与隐私增强技术
研究联邦学习、合成数据、差分隐私与数据脱敏等方法，保护个人信息的机密性、完整性和可用性。
查看职责范围 ↗网络防御
物联网、移动网络与智能交通
覆盖端设备、IoT、5G/6G、车联网与自动驾驶，以及相关云、边缘和网络服务的安全。
查看研究组结构 ↗网络防御
网络防御中心与安全运营
通过组织、流程和服务框架，帮助机构建立持续监测、分析、响应和协同防御能力。
阅读建议书 ↗4 WORKING PARTIES
四个工作组，覆盖从基础信任到具体应用
Working Party（WP）像四个相互协作的专题区，每个专题区下面再设若干Question持续研究具体问题。
查看官方组织结构 ↗- WP1/17数字身份、安全管理、量子安全、PKI与基础安全技术
- WP2/17移动通信、物联网、元宇宙及智能交通安全
- WP3/17可信、安全战略与跨组织协调
- WP4/17AI、云计算、大数据基础设施、服务与应用安全
NO TECHNICAL BACKGROUND REQUIRED
六个概念，读懂SG17
展开“为什么与你有关”，看看这些概念如何影响日常生活。正式定义请以ITU-T建议书和工作文件为准。
AI安全
既要保护AI的模型、数据和运行环境，也要限制AI被滥用，并持续监测它实际做了什么。
为什么与你有关？＋
当AI参与招聘、医疗、金融或网络运维时，一个被攻击或越权的系统可能影响真实的人和服务。
AI智能体
不只是回答问题的模型，而是能调用工具、访问系统并连续执行多步任务的软件主体。
为什么与你有关？＋
智能体能够真正“行动”，因此必须回答它是谁、谁授权、允许做什么、怎样撤销和怎样审计。
零信任
不因为设备位于某个网络内部就自动信任；每次访问都要依据身份、设备状态和风险进行验证。
为什么与你有关？＋
远程办公、云服务和供应链连接让传统“内网可信、外网不可信”的边界越来越不可靠。
PKI与数字证书
PKI像数字世界的证件签发与查验体系，把公钥与身份绑定，让通信双方验证彼此。
为什么与你有关？＋
网上银行、软件更新和政府服务都依赖“我连接的究竟是谁、收到的内容是否被改动”。
后量子密码
为抵抗未来量子计算攻击而设计、仍可运行在普通计算机和网络设备上的密码算法。
为什么与你有关？＋
需要长期保密的数据可能今天被收集、未来再被解密，因此迁移准备必须早于大型量子计算机出现。
隐私增强技术
在分析或训练模型时减少暴露原始个人数据的方法，包括差分隐私、联邦学习和合成数据。
为什么与你有关？＋
数据可以创造公共和商业价值，但必须降低泄露、再识别和超范围使用个人信息的风险。
FROM A PROBLEM TO A RECOMMENDATION
国际标准是怎样形成的？
这是一张面向公众的简化流程图。真实流程会因文件类型、AAP/TAP批准程序和会议决定而有所不同。
点击步骤查看；也可以播放，观察共识逐步形成。
-
01
成员提出风险、使用场景或互操作需求。
-
02
贡献者提供需求、术语、架构或测试证据。
-
03
专家审查假设、发现分歧并修改文本。
-
04
把不同观点转化为各方可接受、可实施的要求。
-
05
草案依适用程序完成同意、确定或批准。
-
06
组织应用标准，反馈又推动修订和新工作。
标准是什么，也不是什么
共同技术语言让不同国家和组织可以一致讨论、建设与评估。
可复用的国际共识把一次项目经验转化为更多参与者可使用的方法。
某一家公司的产品说明标准尽量保持技术中立，不为单一产品背书。
自动具有强制力的法律是否强制实施取决于各地法律、合同和政策环境。
FOLLOW THE PRIMARY SOURCES
继续阅读官方资料
标准化工作持续变化。准备引用工作项或状态时，请回到ITU官方页面核对最新版本。