NIST AI风险管理体系NIST
AAI治理、风险管理、可信性与生成式AI风险画像
适合作为专题证据分级、治理维度和资源比较的基础坐标系。governance taxonomyrisk registerpolicy mapping
Official / primary source ↗44 Resources14 Saint PetersburgNo Ranking
AI Security资源地图：全球能力坐标与俄罗斯合作入口
资源池以官方来源、技术相关性、证据等级和合作价值组织；平台资料用于能力画像，不等同于独立效果验证。
一、标准、知识库与参考框架
11项全球资源提供治理、威胁、协议、生命周期与模型供应链坐标系。
MITRE ATLASMITRE
AAI系统攻击技术、战术、案例与缓解措施
连接攻击知识、产品控制覆盖和研究主题的长期知识底座。threat mappingcase miningcontrol crosswalk
Official / primary source ↗OWASP生成式与Agentic AI安全项目OWASP
A-LLM、Agentic应用、MCP与工程安全指南
适合作为产品能力、风险清单和工程实践的共同语言。engineering checklisttrainingvendor capability mapping
Official / primary source ↗MCP官方安全指南Model Context Protocol
AOAuth、令牌、会话、本地服务、元数据与Scope安全
定义MCP客户端、服务端与代理实现的最小安全审查面。MCP architecture reviewauthorization designimplementation training
Official / primary source ↗Google安全AI框架SAIFGoogle
B+从数据、模型、供应链到运行时和治理的AI安全架构
适合连接架构原则、云产品资源和组织自评。architecture reviewcloud resource mappingself assessment
Official / primary source ↗Cisco集成AI安全与安全性框架Cisco
B覆盖模型、数据、运行时、Agent与生态的生命周期安全分类
可作为跨框架归并、红队主题和产品覆盖比较的补充。taxonomy comparisonred-team planninglifecycle coverage
Official / primary source ↗OpenSSF Model Signing v1.0OpenSSF AI/ML Working Group
A-任意模型格式与规模的签名、验证、统一哈希与签名格式，以及Sigstore/PKI支持
为模型供应链补齐可验证来源与部署前完整性闸门，可与模型扫描、AI-BOM和制品哈希共同构成E4证据链。model provenanceSigstore integrationartifact verification
Official / primary source ↗SPIFFE / SPIRE工作负载身份SPIFFE / SPIRE
A跨云与异构环境中的工作负载身份、SVID、短时证书、工作负载证明、信任域与自动轮换
为Agent Runtime、MCP Gateway与工具服务提供进程/工作负载级密码学身份，避免把静态API密钥或共享服务账号当作Agent身份。workload identityshort-lived SVIDruntime attestation
Official / primary source ↗IETF OAuth 2.0 Token Exchange（RFC 8693）IETF / RFC Editor
A主体令牌、Actor令牌、委托与模拟语义、目标资源、Audience、Scope和下游短时令牌交换
为多Agent和Agent到工具链提供标准化委托语义，可把用户、Agent、Gateway和下游工具的身份链写入可验证令牌与Receipt。delegation tokenactor claimdown-scoped token
Official / primary source ↗OpenTelemetry GenAI语义约定OpenTelemetry
A-Agent、Workflow、Conversation、Tool、模型调用、Token使用、评测分数、Span、Metric与Event的统一遥测字段
为跨框架Agent日志、Gateway Trace、工具调用和E1–E5实验结果提供可比较的字段命名与关联标识，减少每个平台自定义日志造成的证据分叉。agent tracingtool telemetryworkflow correlation
Official / primary source ↗OPA / Envoy外部授权参考架构Open Policy Agent / Envoy
A-模型外细粒度策略决策、Envoy ext_authz、请求上下文、Rego策略、集中Bundle发布与Sidecar/Gateway执行
提供与厂商无关的Policy Decision Point / Policy Enforcement Point拆分，可将Agent身份、工具、资源、Purpose和风险等级转化为确定性授权与审计决策。external authorizationpolicy as codegateway enforcement
Official / primary source ↗二、全球AI与Agent安全平台
11个平台按发现、身份、访问、运行时、供应链、Guardrail与红队能力维护，不做效果排名。
Palo Alto Networks Prisma AIRS 3.0Palo Alto Networks
C+Agent发现、身份与动作控制、运行时、模型供应链和红队
当前全球平台中Agent身份、MCP和执行动作控制叙事最完整的候选之一。agent control planeAI gatewaymodel supply chain
Official / primary source ↗Cisco AI DefenseCisco
C+AI资产发现、模型与应用验证、供应链、运行时和Agent/MCP交互保护
适合研究网络与安全平台如何把Agent保护嵌入现有企业控制面。agent runtime protectionAI validationnetwork control
Official / primary source ↗Microsoft Defender for Cloud AI安全态势Microsoft
B/C多云AI BOM、攻击路径、身份最小权限、Agent发现与威胁保护
适合连接云资产、代码到云路径和Agent资源治理；部分Agent能力处于Preview或许可迁移期。AI BOMmulticloud postureagent inventory
Official / primary source ↗Google Cloud AI Protection与Model ArmorGoogle Cloud
B/CAI资产发现、态势、威胁检测，以及Prompt、响应、Agent交互、恶意URL、敏感数据泄露的运行时防护
Model Armor把Prompt、响应和Agent交互作为统一运行时检查面，适合研究云原生Guardrail与Agent资源治理。AI postureModel ArmorMCP inventory
Official / primary source ↗Noma AI与Agent安全平台Noma Security
CAI/Agent/MCP发现、风险图、访问控制、红队和运行时策略
Agent Blast Radius、Maker's Identity和MCP访问治理是值得跟踪的差异化资源。agent inventoryagentic access controlMCP governance
Official / primary source ↗HiddenLayer AI安全平台HiddenLayer
CAI发现、供应链安全、攻击模拟、运行时和Agent行为保护
模型供应链与Agent运行时双线覆盖，适合补充模型文件与自主执行资源研究。model supply chainagent runtimeattack simulation
Official / primary source ↗Check Point AI Agent Security（Lakera技术线）Check Point
CAgent发现与姿态评估、MCP连接和认证画像，以及Prompt、工具调用、工具响应和动作的运行时策略控制
将结构态势与实时行为分层，并把工具描述、工具返回和动作流作为不可信输入，是当前Agent运行时保护的重要产品化路径。prompt and tool guardrailsagent discoveryrisk assessment
Official / primary source ↗Microsoft Entra Agent IDMicrosoft
B+Agent身份、Blueprint、Sponsor/Owner、委托权限、条件访问、登录与审计日志
把Agent从普通Service Principal中分离出来，并用Blueprint与Sponsor建立一对多身份治理和责任归属，是Agent身份控制面的关键参考。agent identity registrydelegation governanceconditional access
Official / primary source ↗Amazon Bedrock AgentCore Identity / Gateway / RuntimeAmazon Web Services
B+Agent工作负载身份、凭据代理、MCP Gateway、Cedar细粒度授权、Runtime强制入口、Guardrails与统一可观测性
把Identity、Gateway、Policy、Runtime和可观测性组合成模型外控制面，并明确要求阻断绕过Gateway的直连路径，适合作为Reference Agent控制平面候选。MCP gatewayagent workload identityfine-grained tool authorization
Official / primary source ↗Protect AI Guardian与ModelScanProtect AI
C+模型序列化攻击、架构后门、运行时威胁、模型来源策略、本地/CI流水线扫描与审计轨迹
为模型文件提供类似制品安全扫描的进入门禁，连接开源模型Hub、CI/CD、模型仓库和部署前验证。model admission controlCI/CD scanningmodel registry policy
Official / primary source ↗Linux Foundation agentgatewayLinux Foundation / agentgateway
B+MCP与A2A协议感知路由、JWT/OAuth认证、CEL工具级授权、Target策略、TLS、Tracing、访问日志与多租户Gateway
提供可自托管、可审计的Reference MCP/A2A Gateway实现，可把工具可见性、调用权限、认证、策略继承和Trace统一放在模型外执行。MCP authorizationA2A gatewaytool federation
Official / primary source ↗三、俄罗斯机构与实验室
七家机构覆盖LLM安全、可信AI、攻击建模、关键基础设施、MLOps治理和人才培养。
ITMO AI Security LabITMO University / Raft
B生成式AI与LLM安全、Prompt Injection、数据泄露、监控与企业审计
圣彼得堡最直接面向LLM安全与企业落地的实验室资源。LLM security curriculummonitoring toolsenterprise audit
Official / primary source ↗ITMO信息技术安全学院与AI系统安全硕士项目ITMO University
B+MLSec、DevSecOps、AI系统安全、关键数字技术安全与人才培养
可作为专家、学生、课程、实验室和企业伙伴的汇聚入口。talent pipelinejoint curriculumstudent research
Official / primary source ↗SPC RAS计算机安全问题实验室St. Petersburg Federal Research Center of RAS
A-/B+攻击图、网络与关键基础设施安全、数字孪生威胁评估、对抗样本防护
圣彼得堡最成熟的攻击建模、智能安全分析和关键基础设施研究资源之一。attack modelingcritical infrastructuredigital twins
Official / primary source ↗SPbPU数字技术网络安全中心Peter the Great St. Petersburg Polytechnic University
B+网络安全、关键系统、数字技术可信性与科研人才团队
以Dmitry Zegzhda为核心的国家级网络安全与高校合作资源。cybersecurity researchcritical systemsjoint projects
Official / primary source ↗AIRI可信与安全智能系统团队 / SAILAIRI / MTUCI
B+可信AI、安全智能系统、Agent与多Agent系统的安全和动作约束
俄罗斯可信AI与Agent安全研究主线中最直接的国家级研究资源之一。trustworthy AIagent safetyresearch seminars
Official / primary source ↗Innopolis大学信息安全中心Innopolis University
B关键基础设施、数字网络安全平台、人工免疫防御和产业R&D
兼具科研、产品开发、咨询和企业联合实验室能力。industrial R&Dcritical infrastructurejoint laboratory
Official / primary source ↗ISP RAS可信AI与软件安全研究资源Ivannikov Institute for System Programming of RAS
A-/B+可信AI、对抗攻击、软件安全、验证与MLOps访问控制
适合连接AI模型安全、软件工程、访问控制和公开论文资源。trusted AIadversarial MLsoftware security
Official / primary source ↗四、俄罗斯专家与技术负责人
专家是连接机构、论文、项目、学生和企业合作的关键节点。
Igor KotenkoSPC RAS / ITMO University
A-/B+攻击建模、攻击图、智能网络安全、关键基础设施与AI对抗防护
专题中最成熟的圣彼得堡学术专家入口，横跨SPC RAS、ITMO和国际会议网络。attack modelingAI for cybersecuritycritical infrastructure
Official / primary source ↗Dmitry ZegzhdaSPbPU
B+数字技术网络安全、关键系统、科研组织与国家级专家网络
适合国家级合作、研究团队对接和圣彼得堡高校资源组织。national projectsuniversity cooperationcritical systems
Official / primary source ↗Oleg RogovAIRI / MTUCI SAIL
B+可信与安全智能系统、AI与信息安全交叉研究
俄罗斯可信AI与安全AI研究的直接专家入口。trusted AIsecure AI researchjoint seminar
Official / primary source ↗Evgeny KokuykinITMO AI Security Lab
BLLM安全实验室组织、GenAI安全教育与企业安全项目
ITMO AI Security Lab的组织与合作入口。lab cooperationcurriculumstudent projects
Official / primary source ↗Anton BelousovITMO AI Security Lab / Raft
B/CLLM安全工程、AI应用监控、企业架构与HiveTrace研发
连接高校实验室、企业工程和可产品化安全工具的关键入口。product engineeringLLM monitoringenterprise deployment
Official / primary source ↗Mikhail SereginInnopolis University Center for Information Security
B信息安全中心管理、关键基础设施与产业网络安全项目
Innopolis科研、咨询和企业联合实验室的管理入口。industrial R&Djoint centercritical infrastructure
Official / primary source ↗Igor SaenkoSPC RAS
A-/B+网络安全、攻击评估、关键基础设施、数字孪生与智能安全分析
与Kotenko团队共同形成稳定的论文、实验和关键基础设施研究资源。critical infrastructuredigital twinattack assessment
Official / primary source ↗五、论文、系统、会议与人才管线
八项制品形成可继续扩展专利、开源代码和学位论文的入口。
HiveTrace GenAI安全监控与防护系统ITMO University / Raft
C+Prompt Injection、数据泄露、Agent过度使用和企业AI规则监控
圣彼得堡少数公开描述为可集成系统的AI安全工程制品。product studystudent projectLLM monitoring
Official / primary source ↗智能电网数字孪生网络威胁检测研究SPC RAS
A-数字孪生、关键基础设施、网络威胁检测
代表SPC RAS在2026年仍活跃的关键基础设施智能安全研究。critical infrastructuredigital twinindustrial AI security
Official / primary source ↗图像识别系统FGSM对抗攻击防护研究SPC RAS
A-/B+对抗样本、图像识别、AI模型防护
把传统网络安全团队与模型安全研究连接起来的近期论文资源。adversarial MLmodel securityjoint paper
Official / primary source ↗ISP RAS神经网络对抗攻击研究ISP RAS
A-神经网络模式识别、对抗攻击与准确率退化
公开可访问的俄罗斯模型安全论文入口。adversarial MLpaper miningresearcher discovery
Official / primary source ↗AIRI LLM多Agent系统挑战与安全研讨AIRI
B多Agent编排、安全、输出动作约束与工业运营问题
可用于发现俄罗斯Agent工程、安全和企业落地的活跃专家网络。expert networkmulti-agent systemsagent action safety
Official / primary source ↗SpacSec 2026国际会议网络ITMO / SPC RAS / RAAI / Manipal University Jaipur
B网络战、网络安全、空间计算、AI/ML与LLM安全应用
2026年圣彼得堡连接俄罗斯与国际安全专家的会议型资源入口。expert discoverypaper pipelineconference cooperation
Official / primary source ↗ITMO网络安全与AI安全学位论文管线ITMO University Academic Degree Council 14.22.00
B+ML入侵检测、对抗攻击、智能系统数据安全、容器异常检测与访问控制
可持续发现年轻专家、导师、研究主题和近期成果。young expertsthesis miningstudent projects
Official / primary source ↗ISP RAS MLManagement与ABAC访问控制ISP RAS
A-MLOps自动化、模型/数据/制品管理和基于属性的访问控制
连接可信AI工程、AI资产治理与权限控制的近期论文资源。MLOps governanceaccess controlAI asset management
Official / primary source ↗六、俄罗斯公司候选池
六家公司继续按技术路线和合作适配维护；当前不是Top榜。
Positive Technologiesai_for_security · industrial_ai_security
CML malware detection, sandboxing, AI offense/defense research and trusted industrial-AI cooperation
malware/behavior researchindustrial AI trust environmentred-team methodology
independent detection metrics, team structure and product adoptionKasperskysecure_ai · ai_for_security
B/CAIST frames protection of AI data, models and compute platforms
Security-for-AI taxonomymodel/data protection researchcertification and testing
product boundaries, measurable effectiveness and deployment evidenceBI.ZONEagentic_cybersecurity · soc_automation
CCubi assistant plus roadmap signals for multi-agent SOC and AI-assisted pentesting
SOC agent evaluationhuman-agent operationsagentic pentest controls
autonomy boundary, human-control contract and outcome metricsUserGatesecure_ai · ai_for_security · network_trust
Cdedicated AI-security product owner, research program and stated plan for AI-system protection products
AI gateway and network trustsecure AI lifecycleagent control architecture
product architecture, delivery timeline and independent customer evidenceSolar Groupai_for_security · soc_automation · appsec
CAI agent in Solar SIEM and AI triage/code-fix in appScreener
SOC agent benchmarkAppSec AI triagehuman-in-the-loop response
independent productivity, accuracy and false-positive baselinesInfoWatchsecure_ai · data_security · governance
B/CDLP policies explicitly control sensitive data transmission to public AI services
GenAI data loss preventionshadow AI governancedata/identity policy
agent-native controls, model/runtime coverage and measurable AI-specific outcomes七、资源合作方向
优先输出资源关系、专家入口、论文/专利图谱、课程人才和平台能力画像。
圣彼得堡学术集群
ITMO + SPC RAS + SPbPU：实验室、专家、论文、会议和人才管线。
可信AI与Agent安全研究
AIRI + ISP RAS + ITMO：可信AI、Agent动作约束、模型与MLOps治理。
企业平台能力图谱
持续跟踪全球平台的Agent发现、身份、MCP、运行时、供应链和Guardrail能力。
论文、专利与开源制品
从专家和机构反向挖掘论文、专利、系统、数据集、代码和学位论文。
人才与课程资源
利用ITMO、Innopolis等课程和学位论文管线发现年轻专家与联合课题。