Ant Group публикует свои модели безопасности для агентов и мультимодальных систем

Продолжение истории : MCP : la plomberie des agents devient un vrai marché· Часть 2/11

Безопасность и доверие Jul 13, 2026 at 17:279В закладки

Ant Group публикует свои модели безопасности для агентов и мультимодальных систем — Иллюстрация : Léa Fontaine

Ant Group анонсирует семейство моделей, посвящённых безопасности агентов ИИ и мультимодальных систем. Редкий пример подхода, ориентированного на безопасность, с системными последствиями для китайской экосистемы.

Простыми словами

Ant Group (китайская финтех-дочка Alibaba) выпускает SingGuard-NSFA — модель защиты для автономных агентов с открытым исходным кодом, а также SingGuard — семейство моделей для мультимодальной безопасности. Это один из немногих игроков, который публично позиционирует слой «безопасности» как отдельный продукт — логичное продолжение работы над MCP Security.

Контекст

С 2024 года поверхность атак на агентов резко возросла: инъекции промптов через документы, утечки данных через вызовы инструментов, джейлбрейки через изображения или аудио. В нашей публикации #1054 (State of MCP Security 2026) было показано, что значительная часть проаудированных MCP-серверов содержала хотя бы одну эксплуатируемую уязвимость. Ранее поставщики реагировали на это, внедряя фильтры внутри основной модели. Ant Group меняет подход — безопасность становится внешним слоем, который публикуется отдельно.

Данные

По данным TechNode (13 июля 2026 года), AI Safety Lab Ant Group публикует:

SingGuard-NSFA: модель защиты для автономных агентов. С открытым исходным кодом. Обнаруживает инъекции промптов, кражу конфиденциальных данных, выполнение вредоносного кода, злоупотребление ресурсами.
SingGuard: семейство моделей для мультимодальной безопасности (изображения, текст, аудио).

На данный момент Ant Group не опубликовала сравнительных бенчмарков, а детали лицензии SingGuard (не-NSFA) не указаны в источнике.

Регуляторный контекст

CAC (Киберадминистрация Китая) с 2023 года требует двойной сертификации для всех публичных моделей: безопасность использования и идеологическая соответствие. Публикация слоя «безопасности агентов» (SingGuard-NSFA) с открытым исходным кодом — это архитектурное решение и ответ требованиям регуляторов по аудируемости.

Анализ

Три точки зрения. Техническая: разделение безопасности агентов (SingGuard-NSFA) и мультимодальной безопасности (SingGuard) позволяет внедрять решения модульно; открытый исходный код открывает возможности для внедрения за пределами Китая. Бизнес: Ant позиционирует себя как «safety-as-a-service» для экосистемы Alibaba Cloud и для банков (включая Agricultural Bank of China, партнёра по Kimi/Amex AI-native карте). Политическая: это демонстрация того, что Китай разрабатывает собственные стандарты безопасности для агентов, а не заимствует их у ведущих американских лабораторий.

Что это значит

Для разработчиков агентов в Азии: слой безопасности становится явным критерием выбора при заключении контрактов. Открытый исходный код SingGuard-NSFA делает его тестируемым кандидатом для любой агентской архитектуры. Для европейских регуляторов: Ant предлагает обсуждаемую модель «безопасности агентов», отдельную от модерации контента — это полезно для уточнения требований AI Act. Для Anthropic и OpenAI: конкурентное давление на публичные модели безопасности наступило раньше, чем ожидалось.