自主智能体（Agentic AI）风险治理与安全应用指南：构建可见、可控、可审计、可追责的智能体安全治理体系（114页，2026年）

分类：行业白皮书

标签：Agentic AI、自主智能体、风险治理、安全应用、AI治理、可控、可审计、可追责、智能体安全

摘要：随着大模型和自主智能体（Agentic AI）从工具型走向可自主规划、调用工具、执行任务的“数字劳动力”，其带来的权限滥用、数据泄露、供应链投毒、越权操作与不可追溯等风险日益突出。安全牛发布的《自主智能体（Agentic AI）风险治理与安全应用指南》提出以“可见、可控、可审计、可追责”为核心的智能体安全治理体系，旨在帮助企业构建贯穿设计、开发、部署、运行全生命周期的治理框架。 报告首先界定自主智能体的能力边界与典型风险场景，梳理其在金融、政务、制造、客服等场景中的落地路径与攻击面，重点剖析提示词注入、工具调用越权、训练与推理数据污染、第三方插件供应链风险，以及智能体之间连锁失控的“多智能体协同”隐患。其次围绕治理原则，强调对智能体的身份与权限进行最小授权、对任务链路实施全程留痕与行为审计、对决策与操作建立可回溯的证据链，并明确责任归属，实现从“黑箱调用”到“白盒治理”的转变。在安全技术层面，指南倡导将安全能力嵌入智能体运行环境，包括Prompt注入防护、工具调用校验、沙箱隔离、输入输出过滤与异常行为监测，并接入统一的安全运营平台进行集中管控与态势感知。 报告还结合NIST AI风险管

来源：zuudee | 日期：2026-10-23 | 格式：PDF | 页数：114