網易智企易盾於 2026 年 11 月 3 日在浙江烏鎮舉行的世界互聯網大會「互聯網之光」博覽會，發布以「雙向 AI 安全架構」為基礎的 AI 原生安全產品體系。核心思路是：安全不只要管 AI「說了什麼」，也要管它「做了什麼」。IT之家報導，這項成果獲頒博覽會「首發成果證書」。12

安全防線為何要從輸出延伸到行動？

這套架構由網易智企副總經理、易盾業務負責人朱浩齊介紹，分成兩個方向：AI for 安全，運用 AI 強化安全工作；以及 安全 for AI，透過安全機制限制 AI 的運作範圍，讓它在明確的界線內執行任務。36

這個轉變與 AI 逐漸進入企業業務流程有關。當 AI 用於行銷、客服、研發、身分驗證與交易營運等工作，風險就不只是不當生成內容，還包括深偽、利用自動化手法進行的詐騙、模型越獄、敏感資料外洩，以及智能體未經授權便執行操作。5

易盾表示，防護範圍涵蓋模型輸入與輸出、身分互動、資料存取、智能體工具呼叫及行為執行，並透過內容檢測、意圖識別、權限控管、風險攔截與稽核追蹤，為 AI 設定運作邊界。23

三層架構與三項發布成果

整套產品體系分為三層：AI 內容與資料安全、AI 互動與身分安全，以及 AI 模型與智能體安全。此次同步發布的三項成果為 CMA 內容審核智能體、DeepGuard 人臉防偽，以及 AI 應用與智能體安全方案。168

在智能體防護方面，網易提到，大模型安全圍欄負責守住輸入與輸出；Agent Guard 則檢查意圖是否一致、操作是否符合權限，並偵測高風險工具呼叫，必要時阻擋行為。智能體安全平台另涵蓋 AI 資產盤點、Skill 與 MCP 供應鏈掃描，以及敏感資料防外洩。4 另一篇報導也將難以管理的「影子 AI」列為平台關注的治理問題。12

CMA：機器初審，人工複核

CMA 結合網易自研的內容安全大型模型與多種專項小模型，讓不同智能體依不同審核標準處理內容。網易表示，系統可全天候運作並橫向擴充，流程則涵蓋研判、分流、處置、回饋與優化。79

在一個客戶的客訴工單審核案例中，月均工單量超過 250 萬件。網易表示，採用「CMA 智能體初審＋人工複核」後，平均初審時間由 35.7 分鐘縮短至 12.3 分鐘，審核準確率為 99.2%。這是公司公布的特定工作流程數據，並非獨立基準測試結果。19

DeepGuard：以視覺理解辨識人臉偽造

網易表示，DeepGuard 不只比對已知的偽造痕跡，也會透過視覺理解辨識內容是否存在不合理之處。其方法結合深偽檢測、AI 浮水印辨識、靜默活體檢測，以及注入攻擊環境偵測。23

公司表示，DeepGuard 人臉防偽能力在中國信通院「可信 AI」人臉防偽能力專項評測中獲評「卓越級」。IT之家另報導，階段性測試中，針對螢幕翻拍及近距離對螢幕攻擊的召回率達 99%。現有報導未提供足夠測試細節，因此這項數字不宜視為適用於所有真實情境的性能保證。12

公布了什麼，仍有哪些待驗證？

這次發布呈現的安全思路，是從過去主要過濾 AI 生成內容，延伸到檢查資料存取、權限設定，以及智能體如何呼叫工具、執行任務。網易公布了系統的三層架構與三項成果，也提供 CMA 和 DeepGuard 的公司報告案例與測試數據。236

不過，現有報導不足以證明這些數據能代表不同部署情境下的普遍表現。CMA 與 DeepGuard 的數字，應理解為特定案例或測試中公布的結果，而非所有使用場景都能達到的保證。

網易智企易盾於 2026 年 11 月 3 日在浙江烏鎮舉行的世界互聯網大會「互聯網之光」博覽會，發布以「雙向 AI 安全架構」為基礎的 AI 原生安全產品體系。核心思路是：安全不只要管 AI「說了什麼」，也要管它「做了什麼」。IT之家報導，這項成果獲頒博覽會「首發成果證書」。12

安全防線為何要從輸出延伸到行動？

這套架構由網易智企副總經理、易盾業務負責人朱浩齊介紹，分成兩個方向：AI for 安全，運用 AI 強化安全工作；以及 安全 for AI，透過安全機制限制 AI 的運作範圍，讓它在明確的界線內執行任務。36

這個轉變與 AI 逐漸進入企業業務流程有關。當 AI 用於行銷、客服、研發、身分驗證與交易營運等工作，風險就不只是不當生成內容，還包括深偽、利用自動化手法進行的詐騙、模型越獄、敏感資料外洩，以及智能體未經授權便執行操作。5

易盾表示，防護範圍涵蓋模型輸入與輸出、身分互動、資料存取、智能體工具呼叫及行為執行，並透過內容檢測、意圖識別、權限控管、風險攔截與稽核追蹤，為 AI 設定運作邊界。23

三層架構與三項發布成果

整套產品體系分為三層：AI 內容與資料安全、AI 互動與身分安全，以及 AI 模型與智能體安全。此次同步發布的三項成果為 CMA 內容審核智能體、DeepGuard 人臉防偽，以及 AI 應用與智能體安全方案。168

在智能體防護方面，網易提到，大模型安全圍欄負責守住輸入與輸出；Agent Guard 則檢查意圖是否一致、操作是否符合權限，並偵測高風險工具呼叫，必要時阻擋行為。智能體安全平台另涵蓋 AI 資產盤點、Skill 與 MCP 供應鏈掃描，以及敏感資料防外洩。4 另一篇報導也將難以管理的「影子 AI」列為平台關注的治理問題。12

CMA：機器初審，人工複核

CMA 結合網易自研的內容安全大型模型與多種專項小模型，讓不同智能體依不同審核標準處理內容。網易表示，系統可全天候運作並橫向擴充，流程則涵蓋研判、分流、處置、回饋與優化。79

在一個客戶的客訴工單審核案例中，月均工單量超過 250 萬件。網易表示，採用「CMA 智能體初審＋人工複核」後，平均初審時間由 35.7 分鐘縮短至 12.3 分鐘，審核準確率為 99.2%。這是公司公布的特定工作流程數據，並非獨立基準測試結果。19

DeepGuard：以視覺理解辨識人臉偽造

網易表示，DeepGuard 不只比對已知的偽造痕跡，也會透過視覺理解辨識內容是否存在不合理之處。其方法結合深偽檢測、AI 浮水印辨識、靜默活體檢測，以及注入攻擊環境偵測。23

公司表示，DeepGuard 人臉防偽能力在中國信通院「可信 AI」人臉防偽能力專項評測中獲評「卓越級」。IT之家另報導，階段性測試中，針對螢幕翻拍及近距離對螢幕攻擊的召回率達 99%。現有報導未提供足夠測試細節，因此這項數字不宜視為適用於所有真實情境的性能保證。12

公布了什麼，仍有哪些待驗證？

這次發布呈現的安全思路，是從過去主要過濾 AI 生成內容，延伸到檢查資料存取、權限設定，以及智能體如何呼叫工具、執行任務。網易公布了系統的三層架構與三項成果，也提供 CMA 和 DeepGuard 的公司報告案例與測試數據。236

不過，現有報導不足以證明這些數據能代表不同部署情境下的普遍表現。CMA 與 DeepGuard 的數字，應理解為特定案例或測試中公布的結果，而非所有使用場景都能達到的保證。