腾讯云X中国信通院-AI Agent安全实践指引

AI Agent的五类高发风险包括：权限管控不当、外部组件存隐患、输入内容不设防、运行环境隔离不足、审计溯源机制缺位。权限管控不当可能导致小问题变成大事故；外部组件可能引入供应链风险，例如ClawHub审计发现12%的Skills存在恶意代码；输入内容不设防可能引发敏感信息泄露；运行环境隔离不足会造成风险横向扩散；审计溯源机制缺位导致问题难以追溯。AI Agent安全使用原则为“六要六不要”，包括使用官方最新版本、严格控制互联网暴露面、坚持最小权限原则、谨慎使用技能市场、防范社会工程学攻击和浏览器劫持、建立长效防护机制。AI Agent安全实践“三步走”包括基础加固、人工确认与访问控制、企业级安全控制。部署阶段需实现从基础加固到企业级控制，运行阶段需建立从输入到执行的三道安全防线，保障阶段需建立五层全链条安全监测防护机制。腾讯云安全推出AI Agent安全中心等工具，可助力企业建设全链路安全防护能力。AI Agent的安全落地需要企业从风险认知、安全原则到产品部署进行系统规划，实现身份清晰、权限可控、行为可溯、风险可防。