蚂蚁陈亮：能力决定AI能做什么，可信决定社会敢把什么交给AI

随着AI从回答问题走向调用工具、连接服务、完成任务，甚至参与交易，安全正在从模型外围的一道防线，成为AI进入真实经济活动的基础设施。在外滩大会媒体群访中，蚂蚁大安全CTO陈亮表示，AI新经济能否真正走向规模化，不只取决于模型能力，更取决于人们是否敢把真实任务交给AI。 图注：蚂蚁大安全CTO陈亮 “安全不是AI规模化之后才补的课，而是AI走向规模化之前必须先修的基础课。” 陈亮认为，能力决定AI能做什么，可信决定社会敢把什么交给AI。当Agent开始代表用户调用服务、操作设备和执行交易，行业需要回答的不再只是“AI聪不聪明”，还包括它是否理解人的真实意图、是否在授权范围内行动、过程是否可控、结果是否能够追溯。 从支付宝到AI 蚂蚁持续建设信任能力 陈亮表示，蚂蚁在移动互联网时代构建的绝大部分安全能力，在Agent时代仍然适用。变化在于，过去安全能力主要直接面向用户，现在用户与业务之间多了智能体这一层。“我们是在原有能力之上，构建智能体互联网时代的安全能力，更好地服务用户和智能体。” 用户不在场、委托边界变宽，是这轮升级的核心变量。过去的代扣协议通常范围清晰；Agent可以根据一句自然语言自主规划、调用工具并执行任务，用户的表达也可能存在模糊空间。金额异常可以直接拦截，但“想买美式却买成拿铁”这类意图偏差，需要系统同时核验用户的原始意图、智能体的理解和最终交易结果。 因此，蚂蚁将智能体安全理解为一条端到端链路：从手机、眼镜、耳机等终端入口发起，到Agent的身份、权限、行为和运行环境，再到交易风控、事后审计与责任追溯。支付宝时代的能力到了