企业智能体安全运营指南

继宣布将于同日关停用户自建智能体功能。一个清晰信号正在出现：智能下；但合规风险、数据泄露风险、权限失控风险又让管理者不敢放手。"想用智能体作为国内率先全面拥抱AINative的企业，360内部的智能体应用不是停留在试点和演⽰层面，而是已⬆AI不会替代安全运营，而是放大安全运营基本功的短板。企业里到底有多少智能体在运行？哪些Agent正在处理敏感数据？哪些Agent可以调用外部工具？哪些Agent已经进入关键业务流程？哪些Agent没有经过安全审核？一旦Agent被诱导、越权或误操作，安Agent。⬆智能体安全运营的第一步，不是限制企业使用Agent，而是让Agent进入统一治理——让Agent像员工一样被管理。企业不能再把Agent当成普通软件功能来管理。问数据库、调用业务系统、发送消息、提交工单，甚⬆运行过程证据链是Agent时代的"黑匣子"。这套能力不是简单多收集几条日志，而是要把一次Ag图、Prompt和上下文来源、模型调用记录、知识库和数据库访问记录、工具调用记录、权限申请和审第四章：360怎么做——一边管Agent，一边用Age⬆管住Agent，不是阻止业务用AI，而是让业务可以更放心地用AI。360的实践路径可以概括为一句话：一边治理Agent带来的风险，一边用Agent重构安全运营。这不是第一条主线：把Agent风险看见、监测并管住第一是影子AI和影子Agent发现——通过流量分析、终端行为识经统一管理的AI应用和Agent。第二是Agent台账——对Agent建立身份、Owner、用途、数据范围、权限边界和工具清单，不再让Agent成为"看不见的数字员工"。第二条主线：用Agent做安全运营360的方向是让安全运营从"人找工具"升级为"任务驱动的多Agent协同"。成SOP和Skill，让Agent按照专家方法完成标准化分析和⬆不是多一个AI助手，而是重做一套安全运营分工。360内部将安全运营任务拆成多个可以协同的Agent角色：研判Agent负责告警分析和上下文关联，处置Agent负责隔离、封禁等处置建议或执行，样本分析Agent负责提取样本并开展沙箱分析，溯源Agent负责回溯日志和攻击路径，报告Agent负责生成事件报告和复盘材料，监督Agent负责检查其他Agent是否在授权范围内运行。这些Agent围绕同一个事件证据链工作，各司其职又相互配合。但多Agent协同不是简单堆Agent数量，真正关键的是三件事：Agent不能只输出结论，还必须输出证据。这才是安全运营Agent真正能进入生产环境的关键。⬆智能体安全运营的目标不是追求"少用人"，而是让安全运营从人力驱动，升级为"算力扩展+专家监督"的新模式。终端分析Agent检查主机行为和进程您常；溯源Agent回溯日志寻找攻击路径；处置Agent生成隔离、封禁和清理建议；报告Agent汇总过程、证据和处置结果。 ⬆很多企业会误以为，智能体安全运营就是"做一个会分析告警的Agen其次是工具要能被Agent稳定调用。过去是隐性的，"我知道该这么查"很难直接变成Agent能执行⬆企业复制360经验，不是照搬某一个Agent，而是复制一套方法：把Agent纳入治理，把专家Agent台账。看不见的Agent无法治理，无法治理就无法监测和响应。这是所有后续工作的前提。访问、工具调用和动作结果，让一次Agent任务能够被还原、被解多Agent协同。这一步解决的是"安全团队能不能跟上AI速度"。⬆智能体时代，企业竞争力不仅来自"能不能用好AI"，也来自"能不能安全地规模化使用AI"。让企业敢用AI、会用AI，也能安全地用AI____这正是360智能体安全运营实践希望复制给更多简单来说，AI安全卫士解决"怎么看见并管住企业里的Agent风险"，仪天阵解决"怎么用Agent提升安全运营效率"。二者共同构成360智能体安全运营的