官方解读《人工智能安全治理框架3.0》：治理视角从内容安全延伸到智能体行为安全，要求全程留痕可追溯、人类可随时叫停

在2026年国家网络安全宣传周开幕式上，全国网络安全标准化技术委员会正式发布《人工智能安全治理框架3.0》。这是该框架的第三次迭代：1.0版本治理的是AI「说出来的话」是否安全、生成内容是否存在问题；2.0版本增加了「应用衍生安全风险」，治理AI对社会环境的影响；3.0版本则把治理视角进一步拓展到数据、算法、模型、应用、供应链等全过程。

最核心的变化是治理对象从「内容安全」延伸到「智能体行为安全」。用解读的说法概括，就是「以前我们管AI说什么，现在我们要管AI做什么」。这一转向的现实基础是：智能体具备感知环境、自主决策、调用工具与执行动作的能力，其风险已从虚拟文字传导到现实世界——信息泄露不再只是数据库被拖走，而是智能体在自主行动过程中把敏感数据发送给不该接收的对象；权限失控也不只是账号被盗，而是被诱导执行高危操作。

框架3.0据此提出「风险看得见、管得住」两条操作性要求。所谓看得见，是AI做了什么、谁让它做的、中间经过了哪些步骤，全程留痕、可以追溯审计；所谓管得住，是落实「谁开发的谁负责」，出了问题能发现、能定位、能叫停，人类随时可以「踩刹车」。解读同时强调，AI治理框架不是要困住技术创新，而是给高速奔跑的智能体装上刹车与护栏——「AI可以替人干活，但不能替人担责」。

把这一解读放回近一个月的政策序列看，线索是清晰的：9月下旬《人工智能安全治理框架3.0》与《智能体规范应用与创新发展实施意见》同期发布，随后国家标准化管理委员会下达《智能体应用安全基本要求》强制性国家标准计划（计划号20263116-Q-252，中央网信办归口、中国移动牵头起草）。推荐性框架划定方法，强制性国标设定准入门槛，「留痕可审计、权限有边界、随时可叫停」正在从治理原则变为可检测的技术要求。