喜报｜悬镜安全中标吉利控股集团AI智能体安全治理项目！
近日，悬镜安全凭借新一代智能体 AI 原生安全测试平台问境 AIST 核心能力优势，成功中标吉利控股集团AI智能体安全治理项目！项目部署问境 AIST，并整合代码、组件、应用与情报安全能力，为吉利搭建覆盖智能体研发全流程的一体化安全治理体系。
吉利控股集团x悬镜安全 1►全域AI加速落地 车企直面四大新型安全困局
当前汽车产业正式进入 AI Agent 驱动的具身智能时代，开发效率暴涨的同时，全新安全风险集中爆发，传统车规安全体系难以应对：
01 AI 生成代码缺陷成倍增长
行业数据显示，AI 编写代码产生的安全问题约为人工代码的 1.7 倍，AI 开发模式下代码错误量上涨 75%。车企 Vibe Coding 开发模式，让整车、车机代码中频繁出现硬编码密钥、不安全第三方组件、业务逻辑绕过等隐患，极易泄露行车数据与车辆核心机密。 02 车载 Skill 插件成高危攻击面 国家互联网应急中心 CNCERT 曾专门预警智能体插件（Skill）重大风险。车载 Skill 具备读取本地文件、执行系统命令、调用云端 API 等高权限，一旦遭遇插件投毒、提示词注入、权限逃逸攻击，攻击者可窃取车控密钥、用户隐私，甚至操控整车系统，安全危害极大。 03 传统防护存在能力盲区 原有车规安全工具仅适配传统固件、车载程序，对 Prompt 注入、Agent 记忆投毒、跨模态隐写指令、智能体越权运行等 AI 原生攻击无检测能力，各类安全工具数据割裂，风险处置缺乏完整闭环。 04 AI 全链路供应链风险传导 从训练数据集、模型权重、开源依赖包到车载智能体插件，整条 AI 供应链都存在投毒隐患；开源 0/1Day 漏洞、恶意插件伪装上架、模型后门等风险，会顺着研发、测试、量产交付全链路传导，传统安全工具无法实现全链路追踪预警。 2►部署问境AIST 一站式闭环化解车企四类核心风险
悬镜问境 AIST 平台，秉持 “以 AI 治理 AI” 核心理念，完整覆盖智能体需求设计、编码开发、插件审核、测试上线、生产运行全生命周期安全管控，四大核心能力精准对应解决上述行业痛点：
01 全域检测，拦截 AI 代码各类缺陷
平台可全面识别 AI 编码产出的硬编码密钥、不安全第三方组件、业务逻辑绕过等安全漏洞，智能体风险识别覆盖率可达 90% 以上，从开发源头阻断 AI 代码带来的敏感数据泄露隐患。 02 全周期管控，封堵Skill插件攻击入口 深度适配车载运行环境，兼容 GGUF、Pickle 等主流车规模型格式，统一纳管座舱、智驾多类型车载 Agent，在插件上架审核、线上运行全阶段拦截插件投毒、提示词注入、权限逃逸等恶意操作。 03 原生 AI 检测，补齐传统工具防护盲区 原生支持 Prompt 注入、跨模态隐写、Agent 记忆投毒、影子模型失控等新型 AI 威胁检测，配套完整自动化闭环运营体系，落地后安全问题闭环周期缩短 30%，打通各类孤立安全数据，形成标准化风险处置流程。 04 多源数据联动，溯源供应链全链路隐患 内置多维度安全数据分析引擎，自动关联代码、开源组件、外部威胁情报风险线索，关键风险定位效率提升 50% 以上，供应链风险预警压缩至小时级，实现全链路风险溯源追踪。 3►标杆项目落地 护航汽车行业智能化安全转型
本次与吉利控股集团达成合作，问境 AIST 正式落地整车制造研发场景。企业层面，问境 AIST 打通传统软件安全与 AI 智能体安全两大防护体系，一站式化解车载多 Agent、海量 Skill 插件、AI 辅助编码带来的复合型风险，同时联动云脉 AI 安全情报能力，满足汽车数据安全、生成式 AI 安全多重合规监管要求，规避隐私泄露、系统失控带来的业务损失。行业层面，项目完整落地整车企业全域 AI 安全治理实施路径，为新能源车企、自动驾驶、智能座舱厂商提供可直接复用的安全建设方案，填补了当前车载智能体安全管控领域的实践空白。
悬镜安全始终坚守「守护新一代数字供应链安全」的企业使命，深耕软件供应链安全与 AI 原生安全两大核心赛道。此次吉利项目落地，是问境 AIST 在汽车电子 AI 智能体安全赛道的重要里程碑。
未来，悬镜安全将持续深耕各行业 AI 智能体安全场景，持续优化问境 AIST 智能体风险检测、智能体运行防护、供应链投毒预警核心能力，陪伴整车企业安全走完全域 AI 智能化转型之路，守护下一代智能出行数字供应链安全。
