在华为开发者大会（HDC2026）上，鸿蒙系统向Agent架构的全面演进成为焦点。其中，小艺与鸿蒙系统的深度融合备受瞩目——它不仅成为系统的“智慧大脑”，更具备主动感知用户意图的能力，可跨应用、跨设备完成从文件查找、旅行规划到打车、购物等复杂任务，用户只需一句话即可实现需求。
智能体验升级的同时，安全被置于核心地位。华为在大会期间发布《鸿蒙智能安全白皮书》，推出鸿蒙智能体安全框架，旨在构建一个自主可控、开放透明的安全开发与运行平台。该框架从芯片到云端、从指令解析到任务执行的全链路安全机制均被公开，确保用户隐私与数据安全从源头得到守护。
在AI智能体时代，安全已从“事后补救”转变为“系统内嵌”。鸿蒙采用“设计即安全、默认隐私保护”的理念，从芯片级可信根出发，构建多层防御体系。其AI安全治理遵循六大原则：以人为本、安全可控、透明可解释、保护隐私、全生命周期治理、可追责，将安全隐私作为系统内生属性，贯穿设计、开发、部署、运营全流程。
具体实践中，鸿蒙通过三大支柱强化安全能力：
首先是AI安全底座，坚持“本地优先、数据最小化、用户可控”。例如，声纹信息、唤醒词等敏感数据仅在手机本地处理，不上传云端；复杂请求需云端处理时，通过HarmonyOS个人智能计算系统（HPIC）在用户专属机密环境中运行，个人身份信息经三重匿名化盲化，连系统管理员也无法获取明文数据。该系统已通过中国泰尔实验室权威测评。
其次是AI安全护栏，覆盖数据、模型、算力、应用及动态自适应安全。数据层面采用联邦学习技术，确保原始数据不出端；模型层面通过安全对齐和红队攻击模拟，防范提示注入和越狱攻击；应用层面以用户级专属安全沙箱和严选Skill机制隔离风险，高风险操作需用户二次确认；动态自适应安全则通过AI态势感知实时调整防御策略，形成攻防闭环。
最后是场景化安全实践，将安全能力落地于用户日常场景。例如，小艺帮记功能优先本地处理证件、合同等敏感文件，云端仅接收处理结果，通讯录等隐私信息默认不上传；手机锁屏时，小艺自动拦截打开热点、切换移动数据等高风险操作；转账、支付、文件删除等高危操作需用户手动确认方可继续。针对AI换脸、电信诈骗，星盾防诈能力可在端侧实时识别可疑话术和视频，通话中智能分级预警，并支持亲情守护跨端干预，子女可远程为父母拦截风险来电。
如今，小艺已能协助用户完成购物、旅行规划、文档整理等任务，其背后是全链路安全体系的支撑。华为此次将安全能力深度融入系统，让智能体的每一步行动均有迹可循、有规可守，为用户提供了更安心的智能生活体验。
