香港金融周：港大发布全球首个KYA报告，蚂蚁数科、GCSA等企业实践成行业风向标

日前在2026年香港金融科技周 × StartmeupHK创业节期间，香港大学副校长汪扬教授与香港大学经管学院杨宏副教授代表香港大学KYA课题组，正式发布《KYA：智能体信用体系研究报告》（KYA: Know Your Agent）。全球网络安全联盟（GCSA）作为网络安全防护与攻防治理领域的代表性企业案例，被纳入报告专题研究。

报告以“没有KYA，就没有智能体经济”为核心判断，指出随着人工智能从内容生成迈向自主行动，智能体经济发展的关键约束正由技术能力转向信任体系。报告提出身份可信、信用可信与权限可信三维框架，并构建L0至L5智能体成熟度模型，为智能体信用评估与可信治理提供系统性参考。

报告显示，76%的受访者在过去一年曾遇到智能体信任、安全或合规方面的顾虑，88%的受访者认为行业需要统一的智能体可信评估或认证标准。

在第四章“实践验证”中，报告以“GCSA：面向智能体生态的安全防护与攻防治理”为题，专题分析了GCSA在AI代码安全、数据防泄漏、智能体漏洞审计及自动化攻防评测等领域的技术实践。

其中，香港大学与全球网络安全联盟AI与网络安全研究所联合开发的SecVibe Code通过Harness架构，将动态安全审计与数据防泄漏（DLP）能力嵌入AI编程流程，帮助识别代码漏洞、敏感凭证及隐私泄露风险。报告还援引GCSA提供的CyberGym测试数据，展示其安全审计智能体在漏洞定位、攻击链推演与验证方面的研究进展。

GCSA在报告中强调，安全数据是智能体信用体系的重要组成部分，但KYA建设并非单一企业能够完成，需要政府、研究机构及产业各方共同推动标准制定、数据共享与协同治理。

此次报告收录了蚂蚁数科、Stripe、GCSA等企业在不同领域的实践，展现了智能体可信生态的多元探索。未来，GCSA将继续推进人工智能安全研究与攻防技术创新，积极参与智能体可信治理体系建设，为智能体经济的安全发展提供专业支持。

完整报告下载链接：https://www.hkuweb3.com/KYA/report