在近日举办的华为开发者大会上，华为正式发布了《鸿蒙智能安全白皮书》，全面阐述了其在智能终端安全领域的战略布局与技术突破。该白皮书从安全治理原则、纵深防御架构到场景化实践，系统展示了华为终端AI如何构建覆盖芯片到云端、内核到应用的全生命周期安全体系，为数字时代用户隐私与数据安全提供全方位保障。
随着跨设备协同、端云联动计算成为主流，智能终端在提升自动化能力的同时，也面临数据泄露、越权操作等新型安全挑战。华为终端BG CEO何刚在白皮书中强调："在跨终端协同模式下，安全可信已成为智能服务的核心要素。"为此，鸿蒙系统提出六大安全治理原则，包括以人为本、透明可解释、全生命周期治理等，将安全隐私设计融入系统基因，确保AI技术在安全框架内可持续发展。
针对终端AI的多层次安全风险，鸿蒙系统构建了"纵深防御"安全架构。该架构以AI安全底座为核心，形成数据安全、模型安全、应用安全、算力安全、动态自适应安全五层防护体系。通过端云协同机制，系统在数据处理前即启动安全验证，实现"设计即安全、默认隐私保护"的防护理念。例如，当用户使用智能助手完成跨应用任务时，系统会自动识别转账、支付等高风险操作，强制要求用户手动确认关键步骤，有效防范智能体越权风险。
在端云协同安全领域，华为推出的HPIC（HarmonyOS Personal Intelligent Computing）架构实现重大突破。该架构通过本地优先、数据最小化、用户可控三大原则，将设备安全模型延伸至云端场景。当云端处理复杂任务时，用户数据全程运行在专属机密环境，依托OHTTP协议和端云协同加密技术，实现用户身份三重匿名盲化。经中国泰尔实验室权威测评，HPIC架构在端侧隐私、云侧隐私及数据传输三大维度均达到行业增强级标准。
作为鸿蒙系统级AI助手，小艺通过多智能体协作框架与分层权限策略，构建起可信服务生态。在日常使用场景中，小艺的唤醒词和声纹信息仅存储于设备端侧，系统自动拦截开启热点等高风险操作；信息管理功能"小艺帮记"遵循本地处理优先原则，敏感资料在设备端完成处理后，仅向云端传输结构化结果；跨应用任务功能"小艺帮帮忙"在执行资产操作时，会强制中断自动化流程，要求用户手动确认关键步骤。目前，小艺Claw已通过中国信息通信研究院安全认证，成为首个获得国家级认证的终端厂商智能体。
随着2000余个鸿蒙智能体和500多个伙伴精选Skills接入小艺生态，华为正持续扩大安全可信的智能终端生态圈。通过软硬协同的主动防御架构与端云一体化隐私保护机制，鸿蒙系统为用户打造出覆盖全场景的智慧安全体验，重新定义了数字时代的人机交互安全标准。
