Ant Group публикует свои модели безопасности для агентов и мультимодальных систем

Ant Group анонсировала семейство моделей, посвящённых безопасности агентов ИИ и мультимодальных систем. Редкий пример подхода, ориентированного на безопасность, с системными последствиями для китайской экосистемы.

Простыми словами

Ant Group (китайская финтех-дочка Alibaba) выпускает SingGuard-NSFA — модель защиты для автономных агентов с открытым исходным кодом — и SingGuard, семейство мультимодальных моделей безопасности. Это один из немногих игроков, который публично позиционирует слой «безопасности» как отдельный продукт — логичное продолжение работы над MCP Security.

Контекст

С 2024 года поверхность атак на агентов резко возросла: инъекции промптов через документы, эксфильтрация данных через вызовы инструментов, мультимодальные джейлбрейки через изображения или аудио. В нашем отчёте #1054 (State of MCP Security 2026) было показано, что значительная часть проверенных MCP-серверов содержала как минимум одну эксплуатируемую уязвимость. Ранее поставщики реагировали на это, внедряя фильтры внутри основной модели. Ant Group меняет подход — безопасность становится внешним слоем, который публикуется отдельно.

Данные

По данным TechNode (13 июля 2026 года), AI Safety Lab Ant Group публикует:

• SingGuard-NSFA: модель защиты для автономных агентов. С открытым исходным кодом. Обнаруживает инъекции промптов, кражу конфиденциальных данных, выполнение вредоносного кода, злоупотребление ресурсами.
• SingGuard: семейство мультимодальных моделей безопасности (изображение, текст, аудио).

На данный момент Ant Group не опубликовала сравнительных бенчмарков, а детали лицензии SingGuard (не-NSFA) в источнике не уточняются.

Анализ

Три ключевых аспекта. Технический: разделение безопасности агентов (SingGuard-NSFA) и мультимодальной безопасности (SingGuard) позволяет внедрять решения модульно; открытый исходный код открывает возможности для применения за пределами Китая. Бизнес: Ant позиционирует себя как «safety-as-a-service» для экосистемы Alibaba Cloud и для банков (включая Agricultural Bank of China, партнёра по Kimi/Amex AI-native карте). Политический: это демонстрация того, что Китай разрабатывает собственные стандарты безопасности для агентов, а не слепо следует нормам, продвигаемым ведущими американскими лабораториями.

Итог

Для разработчиков агентов в Азии: слой безопасности становится явным критерием при выборе контрагентов. Открытый исходный код SingGuard-NSFA делает его тестируемым кандидатом для любой стека агентов. Для европейских регуляторов: Ant предлагает обсуждаемую модель «безопасности агентов», отдельную от модерации контента — это полезно для прояснения того, что именно регулирует AI Act. Для Anthropic и OpenAI: конкурентное давление на публикуемый слой безопасности наступило раньше, чем ожидалось.