香港金融週：港大發布全球首個KYA報告，螞蟻數科、GCSA等企業實踐成行業風向標

日前在2026年香港金融科技週 × StartmeupHK創業節期間，香港大學副校長汪揚教授與香港大學經管學院楊宏副教授代表香港大學KYA課題組，正式發布《KYA：智能體信用體系研究報告》（KYA: Know Your Agent）。全球網絡安全聯盟（GCSA）作為網絡安全防護與攻防治理領域的代表性企業案例，被納入報告專題研究。

報告以「沒有KYA，就沒有智能體經濟」為核心判斷，指出隨著人工智能從內容生成邁向自主行動，智能體經濟發展的關鍵約束正由技術能力轉向信任體系。報告提出身份可信、信用可信與權限可信三維框架，並構建L0至L5智能體成熟度模型，為智能體信用評估與可信治理提供系統性參考。

報告顯示，76%的受訪者在過去一年曾遇到智能體信任、安全或合規方面的顧慮，88%的受訪者認為行業需要統一的智能體可信評估或認證標準。

在第四章「實踐驗證」中，報告以「GCSA：面向智能體生態的安全防護與攻防治理」為題，專題分析了GCSA在AI代碼安全、數據防洩漏、智能體漏洞審計及自動化攻防評測等領域的技術實踐。

其中，香港大學與全球網絡安全聯盟AI與網絡安全研究所聯合開發的SecVibe Code通過Harness架構，將動態安全審計與數據防洩漏（DLP）能力嵌入AI編程流程，幫助識別代碼漏洞、敏感憑證及隱私洩露風險。報告還援引GCSA提供的CyberGym測試數據，展示其安全審計智能體在漏洞定位、攻擊鏈推演與驗證方面的研究進展。

GCSA在報告中強調，安全數據是智能體信用體系的重要組成部分，但KYA建設並非單一企業能夠完成，需要政府、研究機構及產業各方共同推動標準制定、數據共享與協同治理。

此次報告收錄了螞蟻數科、Stripe、GCSA等企業在不同領域的實踐，展現了智能體可信生態的多元探索。未來，GCSA將繼續推進人工智能安全研究與攻防技術創新，積極參與智能體可信治理體系建設，為智能體經濟的安全發展提供專業支持。

完整報告下載連結：https://www.hkuweb3.com/KYA/report