人工智能应用开始进入真实业务流程后，安全评估需要看哪些对象、采用什么方法？10月15日发布的《工业和信息化领域人工智能安全评测框架（2026版）》，从评测对象、内容、方法和实施流程给出系统化指引。中国互联网协会于10月20日发布了框架发布消息及主要内容。
来源事实：评测范围包含模型、应用与运行环境
据中国互联网协会2026年10月20日发布的消息，该框架于10月15日在2026人工智能产业大会开幕式上正式发布，由中国人工智能产业发展联盟牵头，在工业和信息化部网络安全管理局指导下，联合行业组织、研究机构及企业等31家单位共同研究编制。
框架提出三个评测维度：通用安全，涉及数据、模型和基础设施等共性安全；应用安全，覆盖智能体、具身智能等新型应用；业务安全，面向工业、电信等重点场景。评测对象包括人工智能模型、应用系统及其相关运行环境。评测方法涵盖基准测试、对抗测试和场景测试，并可结合程序化规则、裁判模型与人工判定；实施过程包括评测准备、测试、结果复核及整改复测。
智启新途解读：智能体项目可按三个层面梳理评测
第一层：模型与数据。检查所用模型、数据来源及基础设施的安全要求，明确数据进入、保存和调用的边界。
第二层：应用系统与运行环境。对智能体任务权限、工具调用、行为过程和异常处理设计测试用例，观察其是否按设定范围执行，遇到异常时能否停止、提示或转交人工。
第三层：业务流程。把智能体放到实际业务任务中核验输出与操作结果，确认关键环节有复核机制，并记录测试结果、问题整改和复测结论。
这三层梳理是基于框架内容形成的项目检查建议。对于企业，评测范围应结合具体系统、数据和业务风险确定；对于院校和培训机构，课程实践可让学习者在搭建智能体时同时练习权限设置、测试用例设计、异常处理和结果核验。
来源
中国互联网协会：《《工业和信息化领域人工智能安全评测框架（2026版）》正式发布》，发布日期：2026年10月20日；框架发布事件：2026年10月15日。
