HDC2026发布《鸿蒙智能安全白皮书》：让安全可信成为智能服务的核心底色

近日，华为开发者大会（HDC2026）在松山湖三丫坡举办，会上正式向外界发布了《鸿蒙智能安全白皮书》（简称“白皮书”），从治理原则和导向、纵深防御的安全架构，及场景化的安全实践等方面，系统呈现了华为终端AI的防护机制，构建从芯片到云端、从内核到应用的纵深防御体系，实现智能体全生命周期安全可控，把数字安全与隐私保护提升至全新高度，从源头守护用户隐私与数据安全。

白皮书系统梳理了智能时代的安全风险体系，以及HarmonyOS在智能安全领域的技术积累、架构理念与实践经验，阐释了智能体的安全防护逻辑、核心技术路径与生态治理框架，为行业构建AI智能体安全体系提供了可参考、可落地的标准与实践范式。目前，完整的白皮书已上线华为开发者联盟官网。

HarmonyOS构建纵深防御的安全架构，安全与AI功能同生共长

随着跨设备协同、自动化智能决策、端云联动计算成为行业主流，智能体自主化、场景化能力持续提升，但数据泄露、智能体越权操作、动态风险难预判等安全隐患不容忽视，安全可信已然成为智能服务的立身之本。华为终端BG CEO何刚在白皮书中明确指出，“跨终端、跨设备、跨场景的协同模式下，安全与可信是用户体验的前提，更是智能服务的核心底色。”

针对终端AI在管理、技术以及基础设施、数据、模型与应用服务等层面的安全风险，鸿蒙AI安全治理坚持“以人为本、安全可控、透明可解释、保护隐私、全生命周期治理、可追责”六大基本原则，核心目标在于将安全隐私打造成系统的内生属性，贯穿于设计、开发、部署、运营的全生命周期，在保障用户安全隐私的前提下，推动AI技术可持续发展与规模化应用。

AI能力内嵌安全，安全与AI功能同生共长，鸿蒙AI安全治理理念要求在任何数据处理发生之前，安全机制已经就位，并严格遵循“设计即安全、默认隐私保护、端云协同内生、动态自适应”，从根源规避各类智能安全风险。

基于“纵深防御”策略，HarmonyOS构建起一个动态、多层级协同的机制，以AI安全底座，打造数据安全、模型安全、应用安全、算力安全、动态自适应安全五层护栏，为场景化AI业务提供全链路、端到端的隐私安全保障。

夯实AI安全底座，HPIC架构实现端云协同防护

针对端云协同AI的安全难题，华为推出HarmonyOS个人智能计算系统（HPIC- HarmonyOS Personal Intelligent Computing），开创性地将行业领先的设备安全模型延伸至云端场景，支持处理各类复杂密集型请求。

HPIC坚持本地优先、数据最小化、用户可控三大原则，当遇到需要云端算力处理的复杂任务时，云侧AI推理会全程运行在用户专属机密环境中。依托OHTTP协议、端云协同加密等技术，实现用户身份三重匿名盲化，即便是系统管理员也无法查看用户明文数据，杜绝隐私泄露风险。

目前，HPIC已通过中国泰尔实验室（中国信通院）权威测评，全面通过端侧隐私框架安全、云侧隐私框架安全、端云数据传输隐私三大安全检验，达到行业高标准的增强级标准，为端云协同AI服务保驾护航。

场景化安全实践落地，全方位提升小艺安全可信体验

HarmonyOS依托软硬协同的主动防御架构与端云一体化隐私保护机制，为AI应用场景提供全链路安全能力。作为系统级AI助手，小艺基于多智能体协作框架与分层权限策略，搭建可信AI服务生态，让安全融入用户日常智慧体验。

比如日常生活中，用户可以随时随地问问小艺，小艺对话的唤醒词、声纹信息仅在设备端侧保存，系统可自动拦截开启热点、开关移动数据等高风险操作，拨打电话等敏感功能可由用户自主开关，兼顾便捷与安全；一站式收纳信息的小艺帮记，则遵循本地优先处理机制，证件、工作文件等敏感资料在设备本地流转，云端仅接收处理后的结果，通讯录等敏感信息默认不上传云端；一句话搞定复杂任务的小艺帮帮忙，执行跨应用任务时，用户可随时介入，若涉及转账、支付等资产高危操作，系统会阻断自动化流程，必须由用户手动完成关键步骤，规避智能体越权带来的资产风险；小艺Claw凭借完备的安全架构、独立用户沙箱、严选 Skill 生态、精细化权限管控等能力，通过中国信息通信研究院权威安全认证，成为首个获得国家级智库认证的终端厂商Claw类智能体。

目前，已有2000+鸿蒙智能体、500+伙伴精选Skills接入小艺，安全可信的鸿蒙智能体生态持续扩大、繁荣。未来，HarmonyOS将深耕技术创新，严守安全底线，携手生态伙伴持续打磨安全可信的鸿蒙生态智能能力，为用户带来更安心、更优质的全场景智能体验。