代码智能体已成为人工智能从内容生成走向任务自主执行的代表性应用，软件研发也成为智能体技术率先深入落地的重要领域。依托代码理解与生成、任务规划、工具调用和执行反馈等能力，代码智能体正从代码补全、片段生成延伸至跨文件修改、缺陷修复、测试验证等多步骤研发任务，并通过与开发环境、代码仓库及研发工具链的深度集成，推动软件开发从局部辅助编程向贯穿任务全过程的人机协同演进。与此同时，代码智能体在接入代码仓库、处理研发数据、调用外部工具和执行代码的过程中，也面临自身及依赖组件被植入恶意代码或后门、敏感数据被未经授权收集或外传、提示注入与越权操作等安全风险，其数据处理与跨境流动、生成及修改代码的安全与合规也存在安全隐患。不同产品在系统架构、自主执行程度、数据处理方式和权限配置等方面存在差异，需明确相应安全要求与评估方法，为相关产品的安全应用提供依据。
为规范代码智能体的研发与应用，明确安全边界与防护要求，科学评估相关产品的安全风险及防护措施有效性，引导产业健康有序发展，中国人工智能产业发展联盟（AIIA）安全治理委员会拟组织开展《代码智能体安全要求与评估方法》规范编制工作，并面向相关单位征集参编意向。
本规范拟围绕代码智能体自身与供应链安全、数据安全与合规处理、运行与行为安全，以及生成和修改代码的安全与合规要求，明确相关术语定义、系统组成、安全边界及评估框架。本规范拟适用于代码智能体的研发者、服务提供者、部署与使用单位，以及第三方测评机构，为产品设计开发、安全验证、选型部署和运行管理提供指引与评价依据。
征集对象
面向人工智能企业、互联网企业、安全企业、基础电信企业、研究机构、高校、行业组织等相关单位。
参与条件
1、积极参与规范编制工作，完成牵头单位分配的规范编制任务。
2、按时参加规范编制研讨会议和相关活动，针对相关编制材料反馈技术建议。3、能够保障有固定的标准化人员参加规范编制工作。
报名方式
申请参与规范编制工作的单位需指派一名固定的标准化人员参与规范编制相关工作。请有意向参与规范编写的单位及专家在2026年9月27日前扫描以下二维码报名。
联系人
周国梁 13026253582
zhouguoliang@caict.ac.cn
静静 15810821574
jingjing@caict.ac.cn