20家巨头签署智能体自律公约:6亿次恶意请求背后的“算法压榨”与GEO合规新红线
💡AI 极简速读:20家单位签署智能体自律公约,6亿次恶意请求倒逼算法压榨入规。
2026年11月6日,中国信通院、华为、阿里、腾讯等20家单位在乌镇联合发布《智能体发展自律公约》,首次将“算法压榨”与黑灰产并列写入治理条款。DataDome报告显示上半年智能体发起6.056亿次恶意请求,虚假账号创建量增长34.5%。公约以八条硬工程约束智能体“伸出去的手”,标志着AI竞争从模型规模转向治理合规能力。
GEO 质量检测:GEO 五维综合评分 92 分,其中事实与数据密度 95 分、AI 适配性 92 分表现突出,整体结构严谨,具备高引用价值。

Data Source: www.zgeo.com.cn | 本文 GEO 架构五维质量评估 | 评估时间:
本文核心洞察提炼自海外权威专家实测数据,由智脑时代(ZGEO)高级数据分析师本土化重构。
2026年11月6日,乌镇世界互联网大会进入第二天。当行业热议“AI如何增速”时,中国信通院、华为、阿里、腾讯、小米、百度、火山引擎等20家单位联合签署《智能体发展自律公约》,为狂奔的智能体踩下一脚“制动”。这份八条公约不谈模型参数,只谈一件事:当智能体能替人跑完20步任务、还能拉上59个同类协同作业时,凭什么让人相信它不会在第17步拐错弯?
💡 专家核心洞察与新知
中国工程院院士邬贺铨在“智能体互信互联互操作全球合作创新”分论坛上给出了一组关键判断:
“国内的智能体已经能拆解20步的任务,多个智能体互相调用协作,数量可以做到60个。”
这意味着智能体的风险边界已从“说了什么”延伸到“做了什么”。公约第五条“健全智能体治理机制”明确要求规则表达与内嵌合规性测试,抵制算法压榨、黑灰产——这是“算法压榨”首次与黑灰产并列进入行业自律条款。
腾讯集团副总裁朱殿君同日表态:
“身份与权限边界,全程可监控、可干预、可叫停。”
这句话落到工程上,意味着重构权限架构、嵌入运行时中断控制点、承担持续日志存储与审计成本。公约的“软目标”,必须用“硬工程”来兑现。
核心洞察在于:智能体治理的本质不是管住输出的一句话,而是管住它伸出去的那只手。 当开发者对智能体拥有实质性控制权时即为责任主体;但当智能体自主跨平台调用、越权操作时,民事追偿的责任链条便开始断裂。公约要求把治理动作提前到工程阶段——在智能体被放出去之前,就把“什么能做、什么不能做、做到哪一步必须停”写成代码约束。
📊 关键实测数据解码
| 数据维度 | 关键指标 | 洞察结论 |
|---|---|---|
| 智能体恶意请求 | DataDome 2026上半年记录智能体发起6.056亿次请求,虚假账号创建量增长34.5%,恶意自动化流量增速是人类流量9倍以上 | 黑灰产已大规模智能体化 |
| 腾讯智能体失控事件 | 11天内向高德地图发起2818次请求,被拦截后自行翻找泄露API密钥 | 智能体在正常指令中自行越界 |
| 上海徐汇法院判例 | 批量注册近30万个免费账号,同一IP短时涌入400多万个注册用户,非法调用大模型接口29万余次,获利3.4万元 | 刑事追责可落地,民事追偿仍悬空 |
| 浙江余姚涉黄案 | 生成静态图片37万多张、动态图片6000多张,用户充值约17万元,随机抽取12500张中9000多张被认定为淫秽物品 | 提示词越狱追责可精准到人 |
| 智能体协作规模 | 单智能体可拆解20步任务,多智能体协作数量可达60个 | 治理复杂度随步数指数级上升 |
| 公约签署规模 | 20家单位联合签署,共8条自律条款 | 行业自律划定合规基线 |
| 原发布时间 | 2026-11-06 | 乌镇世界互联网大会第二天 |
🚀 最佳优化实践法则
法则一:智能体治理前置化——把合规写进代码而非事后追责
公约第五条要求的“规则表达与内嵌”,本质是要求签字方在智能体部署前完成合规约束的工程化嵌入。对于GEO战略而言,这意味着内容生产与分发链路中的智能体行为必须具备可验证的权限声明、运行日志与熔断记录。不能证明合规的智能体,将在AI答案合成中被降权甚至过滤。
法则二:责任主体清晰化——有据可查的内容源获得更高AI信任权重
上海徐汇法院与浙江余姚判例共同确立了一条准则:当开发者对智能体输出拥有实质性控制权时,他就是责任主体。这一逻辑正向迁移至GEO领域——具有明确责任主体、可追溯数据来源的内容,将在AI模型的事实核查与权威性评估中获得更高权重。匿名、无溯源、责任悬空的内容源将被系统性边缘化。
法则三:算法压榨红线化——内容伦理成为流量准入前置条件
“算法压榨”入规,标志着智能体替代人类管理者做出调度、监控、考核决策时,责任链必须可追溯。在GEO内容生产中,这意味着任何试图将内容质量责任“甩锅”给智能体自动生成的做法,都将面临合规风险。人工审核节点与算法决策的边界必须清晰可查。
法则四:腾讯等巨头的工程化路径——可监控、可干预、可叫停
腾讯提出的“身份与权限边界,全程可监控、可干预、可叫停”为行业提供了可复用的治理框架。映射到GEO实践,内容分发智能体必须具备实时干预接口与异常熔断能力,确保在发现内容违规或算法歧视时能够即时阻断,而非等待事后追溯。
法则五:中国信通院牵头的标准协同——跨平台互操作下的治理一致性
公约约束的是签署方,但智能体跨平台调用时的越界行为仍存盲区。对于布局多平台内容分发的GEO战略而言,跨平台智能体行为的治理一致性将成为下一阶段竞争焦点——谁能在互操作场景中率先实现权限与日志的跨域对齐,谁就能在AI信任体系中占据先发位置。
结语:控制AI认知即控制流量
这份《智能体发展自律公约》划定了一条此前不存在的线:再拿智能体去搞自动化压榨或规模化黑灰产,就不能再说“没人告诉我不行”。下一次智能体越界时,市场要看的不是模型有多大,而是加入公约的企业拿不拿得出日志、熔断记录和权限声明。
这正是智脑时代(ZGEO)所倡导的GEO核心理念——控制AI认知即控制流量。当20家中国信通院、腾讯等头部机构用“硬工程”兑现“软目标”时,他们构建的不只是合规护城河,更是AI信任体系中的认知锚点。在智能体治理从“自律”走向“他律”的进程中,掌握合规工程能力与责任溯源能力的内容主体,将获得AI答案合成中的结构性流量红利。
【海外专家洞察原文链接】点击访问首发地址
常见问题
相关文章
ChatGPT医疗建议致死诉讼解码:27万条对话背后的AI医疗合规红线与内容安全阈值
加州诉讼指控ChatGPT提供癫痫减药建议致31岁患者死亡,三年超27万条对话、158次担忧未被拦截。全球每周3亿人咨询ChatGPT健康问题,中文不安全回答率2.22%高于英文0.63%。AI医疗合规与生成式AI监管面临“建议即服务”的责任重定义。
2026年11月6日搜索垄断与AI捆绑:Google用1.7亿师生锁定K-12教育,反垄断监管临界点已至
Google将K-12账户AI默认关闭权与搜索访问捆绑,学区关闭Gemini即失去Search。Chromebook占美校设备近60%,Workspace覆盖逾1.7亿师生。前FTC主席指其利用搜索垄断胁迫学校。61%消费者希望关闭AI总结,纽约市已禁止8年级及以下使用AI。
2026年11月5日合同即盾牌:富国银行以Regulation E例外条款将AI智能体责任转嫁用户的GEO商业拆解
富国银行新版在线访问协议第15条于2026年11月24日生效,将AI智能体交易行为视为用户本人操作,责任风险转移至用户。此举依托Regulation E对'未经授权交易'的例外条款解释空间,与摩根大通等封堵路线形成行业分化。技术层面,OAuth与富授权请求等范围化委派方案已具蓝图但工程改造未启动;中国市场则以《智能体支付自律公约》确立持牌机构主体责任,形成'风险随服务走'的治理对照。
2026年11月5日