騰訊董志強(qiáng)：AI Agent已成為眾多企業(yè)“數(shù)字員工”，安全防護(hù)需要同步跟上

6月5日，在2026騰訊云AI產(chǎn)業(yè)應(yīng)用大會(huì)上，騰訊云副總裁、云鼎實(shí)驗(yàn)室負(fù)責(zé)人董志強(qiáng)以"構(gòu)筑Agent時(shí)代安全基座"為題發(fā)表演講。他指出，越來(lái)越多的企業(yè)將AI Agent融入工作流，承擔(dān)編程、運(yùn)營(yíng)、客服等核心業(yè)務(wù)，Agent已成為企業(yè)的"數(shù)字員工"。然而，頻繁爆發(fā)的安全事件表明，企業(yè)現(xiàn)有安全體系難以應(yīng)對(duì)這些具有高度自主權(quán)的AI Agent所帶來(lái)的安全隱患。

AI Agent走進(jìn)企業(yè)一線(xiàn)，高自主性帶來(lái)新安全風(fēng)險(xiǎn)

今年3月，一起針對(duì)AI Agent的安全事件引發(fā)關(guān)注：攻擊者給員工發(fā)送一封含隱藏指令的郵件，員工使用Microsoft 365 Copilot總結(jié)郵件后，被誘導(dǎo)點(diǎn)擊釣魚(yú)內(nèi)容，導(dǎo)致內(nèi)網(wǎng)文件被外傳。

董志強(qiáng)指出，Agent一旦被注入惡意指令，就會(huì)用自己受信任的身份替攻擊者做事，企業(yè)很難防范。這一事件并非個(gè)案，而是暴露了Agent安全的結(jié)構(gòu)性問(wèn)題：一是身份盲區(qū)，企業(yè)現(xiàn)有安全體系按"人"的邏輯設(shè)計(jì)，Agent借用員工身份操作時(shí)，審計(jì)無(wú)法區(qū)分是"人做的"還是"Agent替人做的"；二是自治失控，Agent自主推理和調(diào)用工具的過(guò)程中缺乏實(shí)時(shí)攔截，一旦被注入攻擊便不會(huì)自行停止；三是數(shù)據(jù)泄露，Agent持有的會(huì)話(huà)記憶和外部接口調(diào)用，存在傳統(tǒng)DLP覆蓋不到的數(shù)據(jù)外泄通道；四是供應(yīng)鏈安全，Agent加載的Skill和MCP擴(kuò)展可能攜帶惡意代碼，構(gòu)成供應(yīng)鏈層面的安全隱患。

騰訊推出Agent全棧防護(hù)方案，讓企業(yè)Agent可見(jiàn)可管可控

針對(duì)上述風(fēng)險(xiǎn)，騰訊云推出Agent全棧安全防護(hù)方案，覆蓋運(yùn)行時(shí)、內(nèi)容、身份、數(shù)據(jù)四個(gè)層面。

運(yùn)行時(shí)防護(hù)是核心，ClawShield在Agent推理和調(diào)用的過(guò)程中進(jìn)行實(shí)時(shí)檢測(cè)：推理前清洗惡意指令，推理后審核生成內(nèi)容；命令執(zhí)行前識(shí)別危險(xiǎn)操作并攔截；Skill和MCP擴(kuò)展加載即校驗(yàn)，運(yùn)行全程監(jiān)控；在Agent與外部交互的邊界，AI Agent安全網(wǎng)關(guān)負(fù)責(zé)輸入清洗、上下文拼接校驗(yàn)和輸出審核，守住內(nèi)容合規(guī)底線(xiàn)；在身份側(cè)，OneID為每個(gè)Agent簽發(fā)獨(dú)立身份（"一Agent一ID"），基于用戶(hù)身份與Agent身份組合授權(quán)，后端憑據(jù)加密托管，用臨時(shí)憑據(jù)替代長(zhǎng)效憑據(jù)，做到"可用不可見(jiàn)"；在數(shù)據(jù)側(cè)，敏感內(nèi)容識(shí)別、命中攔截和規(guī)則脫敏覆蓋Agent訪(fǎng)問(wèn)大模型和外部API的全過(guò)程。

董志強(qiáng)強(qiáng)調(diào)，這套方案的核心在于"實(shí)時(shí)校驗(yàn)"——安全檢測(cè)發(fā)生在Agent推理和調(diào)用的過(guò)程中，而非事后追查，從而讓企業(yè)對(duì)Agent實(shí)現(xiàn)可見(jiàn)、可管、可控。

同時(shí)，在此次峰會(huì)上，騰訊云安全推出CodeBuddy Security，以CodeBuddy為執(zhí)行底座，構(gòu)建安全專(zhuān)用的漏洞挖掘與驗(yàn)證工作流，結(jié)合自研靜態(tài)分析引擎Xcheck，形成"AI 深度審計(jì)+規(guī)則掃描"雙引擎協(xié)同的代碼安全方案，為企業(yè)代碼提供深層安全保障。

AI Agent安全已在騰訊內(nèi)部驗(yàn)證，為企業(yè)和個(gè)人保駕護(hù)航

董志強(qiáng)介紹，騰訊云Agent全棧安全防護(hù)方案已在WorkBuddy、ClawPro、SkillHub、QClaw等騰訊多款A(yù)gent產(chǎn)品及技能平臺(tái)上落地驗(yàn)證。以WorkBuddy為例，安全防護(hù)作為默認(rèn)開(kāi)啟的基礎(chǔ)能力，從用戶(hù)登錄的那一刻起，身份校驗(yàn)、輸入檢測(cè)、運(yùn)行時(shí)沙箱、工具調(diào)用攔截、輸出審核、傳輸加密就在后臺(tái)全程運(yùn)行，用戶(hù)無(wú)需額外配置。在模型推理環(huán)節(jié)，WorkBuddy同時(shí)支持公有云大模型與AICC機(jī)密模型專(zhuān)區(qū)，后者為企業(yè)提供物理隔離的推理環(huán)境，模型權(quán)重與企業(yè)數(shù)據(jù)不出專(zhuān)區(qū)。

面向企業(yè)級(jí)Agent部署，騰訊云安全為ClawPro企業(yè)級(jí)Agent管控平臺(tái)提供五重安全能力，解決Agent在企業(yè)中"管不住、看不清、審不了"的問(wèn)題——從資產(chǎn)盤(pán)點(diǎn)、環(huán)境管控、憑據(jù)代理、技能掃描到全鏈路審計(jì)，覆蓋Agent在企業(yè)中運(yùn)行的全過(guò)程。

董志強(qiáng)表示，騰訊云的Agent安全能力已覆蓋個(gè)人生產(chǎn)力場(chǎng)景與企業(yè)辦公場(chǎng)景，讓企業(yè)和個(gè)人都能放心使用Agent，加速擁抱AI。