白泽 · Whitzard

打造智能体时代的安全基础设施

为企业提供智能体安全防护与评测能力,覆盖模型推理、工具调用、权限与数据流转。

产品与服务

让智能体安全进入业务

贯穿评测、防护与审计,为智能体建立可信边界。

AgentGuard

智能体运行时安全控制层

AgentGuard 持续追踪数据、授权与行动影响,在越界前修复或阻断风险,同时让智能体继续完成业务任务。提供开源社区版和企业交付版。

  • 推理、行为与数据防护
  • 运行时策略控制
  • 决策追踪与证据审计
了解 AgentGuard →
AgentGuard Community
AgentGuard 社区版安全审计控制台社区版真实产品界面
MODEL SERVICES

安全评测与安全增强模型

模型服务连接前沿风险研究与实际工作流,用于模型安全评测与智能体运行时防护增强。

了解模型服务 →
查看智能体安全执行流程

沿一项真实任务观察从业务意图到外部行动的完整路径,并在每个交互边界联合检查数据、授权与行动影响。

AgentGuardAgentGuard 交互边界运行时
持续保护
业务任务

汇总重点客户续约风险,并将管理摘要发送给获批外部顾问

01业务目标续约风险分析
02Agent 规划拆解任务与选择工具
03LLM 推理生成检索与分析计划
04工具调用CRM · 合同 · 知识库
05Observation结果回传并更新上下文
06Agent 再规划生成管理摘要
07外部行动HTTP 发送获批顾问
AgentGuard贯穿执行过程的交互边界运行时
  • G1LLM Before / After
  • G2Tool Before / After
  • G3Memory Write
  • G4Commit Boundary
数据链客户身份 · 合同字段 · 衍生摘要
授权链运营智能体 · 单次任务 · 获批目标
行动影响读取 → 生成 → 外发
发现敏感字段即将进入外部系统
AgentGuard字段脱敏 · 重新检查 · 安全放行

分析继续 · 外发合规 · 全程留痕

可信边界 · 可核实证据 · 最小必要干预

应用场景

覆盖企业智能体的关键任务

查看应用场景 →
01

数据与知识智能体

业务目标
企业检索、报告生成、客户数据处理
关键边界
数据来源、访问权限、衍生内容与外发目标
受控结果
保持自动化效率,敏感数据按来源和去向受控
02

开发与运维智能体

业务目标
代码修改、Shell、文件系统与云资源操作
关键边界
执行权限、网络范围、变更影响与人工审批
受控结果
常规任务自主执行,高影响变更进入审批
03

外部行动智能体

业务目标
邮件、HTTP、浏览器、CRM 与通知工具
关键边界
委托身份、收件人、目标域与不可逆操作
受控结果
外部行动仅在授权身份与目标范围内执行
04

多智能体平台

业务目标
智能体协作、共享工具与跨节点运行
关键边界
身份传播、共享权限、组合链路与策略一致性
受控结果
跨智能体行为获得统一控制与审计

女娲实验室 · 研究驱动

为全球 AI 治理
提供风险证据与公共产品

女娲实验室开展前沿 AI 风险研究与治理,通过可复现证据、评测方法和公共产品支持共同的安全决策。

论文 Figure 1,展示 AI 系统自我复制、环境适应和抗关闭测试场景
2025 · arXiv preprint; work in progress

自主复制与前沿风险

评测 32 个 AI 系统的复制、外传、适应与抗关闭行为。

阅读论文 ↗
论文 Figure 2,展示 Architect、Coder、可执行环境、目标智能体与 Monitor 的评测流程
2026 · ICML 2026 accepted; arXiv preprint

前沿风险评测环境

合成结合确定性代码状态与叙事动态的可执行风险环境。

阅读论文 ↗
论文 Figure 1,对比危险行为轨迹与 Thought-Aligner 修正后的安全轨迹
2026 · ICML 2026 accepted; arXiv preprint

智能体推理校准

提出 Thought-Aligner,在行动前因果校准不安全推理。

阅读论文 ↗
近期成果

AI 攻防全球第二、高校第一

公开报道显示,复旦白泽智能体 Whitzard 在 CyberGym 的该次评测中以 91.2% 成功率位列全球第二、高校第一。查看原始报道,了解评测背景与结果。

复旦白泽战队微信公众号 ↗
WHITZARD INDEX

白泽指数

建设中

开源生态

开放模型、工具与评测基础设施

WhitzardAgent 承载开源项目,覆盖智能体开发、安全评测、思维矫正与行为链审计。

  • 智能体开发框架
  • 安全评测基础设施
  • 安全模型
  • 行为轨迹审计

产品访问

建立可验证的智能体安全边界

告诉我们你的技术环境、当前阶段,以及最需要解决的安全问题。