鸿蒙智能安全白皮书

随着终端AI从"附加功能"转向核心能力，AI智能体自主决策、跨端协同带来提示注入、权限越界、数据泄露、Agent失控等新型风险，传统被动防御已难以适配，安全从"附加项"升级为"核心基建"。

华为基于鸿蒙系统构建"内生安全"体系：底层以芯片级可信根、身份与访问控制、数据隐私保护、HPIC个人智能计算（云端机密域"可用不可见"）筑牢AI安全底座；向上设数据、模型、算力、应用、动态自适应五道安全护栏，形成端云协同纵深防御。数据侧坚持最小化采集与联邦学习，模型侧通过对抗训练与安全对齐防注入，应用侧对Agent指令分级管控、Prompt注入检测、用户级安全沙箱隔离，并落地小艺对话、图库端侧分析、星盾防诈（端侧多模态反诈）、智能体支付等场景化实践。

治理遵循以人为本、安全可控、透明可解释、隐私保护、全生命周期、可追责六大原则。华为已通过ISO/IEC 42001、小艺Claw获信通院智能体安全认证，牵头多项国标。未来朝向内生安全、自适应主动安全、可验证安全、协同安全及人类终极决策方向演进，共建可信智能终端生态。