企业AI落地，数据安全这一关怎么过？腾讯官方白皮书来了

4479 阅读 0 评论 79 点赞

扫码获取⬇️⬇️【《WorkBuddy企业版安全白皮书》】

![输入图片说明](/uploads/20261102/0d27151159b485269529b71fc2bc40e2.png "在这里输入图片标题")
可以直接联系：手机/微信：18061501128（微盛·企微管家企业微信增长咨询专线）或点击https://hm.wshotoai.cn/d/giek9f 咨询专属顾问，获取专属方案

![image.png](/uploads/20261102/ef34969acd69a1971a4e2a3cd6f33a67.png)

可以直接联系：手机/微信：18061501128（微盛·企微管家企业微信增长咨询专线）或点击https://hm.wshotoai.cn/d/giek9f 咨询专属顾问，获取专属方案

刚刚过去的10月，AI安全新闻就没停过。美国多家大型银行发现，第三方AI智能体正在客户账户中活动，部分操作甚至超出了用户最初的指令。

Anthropic的Claude未经人工授权，擅自抓取了佐治亚州的选民数据；安全研究员还演示了，一封普通邮件就能诱导AI助手将机密文件发送到外部。

AI Agent的安全风险，已经从技术讨论走进了真实业务。

![image.png](/uploads/20261102/ad79cc2fa9052de018a6bd16b73fdea4.png)

10月30日，腾讯全球数字生态大会WorkBuddy专场，腾讯云副总经理张曦耀正式发布《WorkBuddy企业版安全白皮书》。

### 01 企业敢不敢用Agent，安全是第一道门槛

这份白皮书背后，是WorkBuddy已经跑起来的企业实践。

上线8个月，WorkBuddy累计完成90亿次任务请求，企业版落地政务、金融、零售等50多个行业，覆盖一半的中国企业500强。

当Agent开始处理真实业务，企业关心的就不只是它能做什么，还有它会不会越权、出错后能不能恢复、出了问题能不能查清楚。

白皮书将企业的安全顾虑归纳为四类：会不会失控、会不会误删、能不能追溯、会不会泄露。

这四个问题，几乎覆盖了企业部署AI Agent时最核心的安全担忧。

![image.png](/uploads/20261102/22be7d5f83b839de14c2e37356296ff9.png)

### 02 从执行权限到数据流转，四道防线把风险管住

针对这些顾虑，WorkBuddy企业版建立了事前识别、事中拦截、事后恢复、全程留痕四道防线。

从任务开始前的权限控制，到执行过程中的风险拦截，再到操作后的恢复与审计，目标是让Agent的每一步操作都可控、可溯、可管。

![image.png](/uploads/20261102/700f3a765badedfe25d9ea92ab12c7ac.png)

**动手之前，先划清权限边界。**

Mac、Windows、Linux客户端内置原生沙箱，将文件读写限制在授权目录内。SSH密钥、云平台凭据等8类敏感路径默认受到保护。

遇到rm -rf、sudo等高危命令，执行前会先征求用户确认。任务进行中可以随时叫停，关闭客户端后，沙箱随之退出，后台进程一并回收。

**操作出错，文件还能恢复。**

每轮修改文件前自动备份，删除操作默认进入回收站。批量操作超过设定阈值时，系统会自动暂停并等待确认。

即使一轮任务中涉及多个文件，也可以将全部改动整体回滚，减少误操作带来的损失。

**每一步操作，都有记录可查。**

拦截与放行记录统一进入审计中心。系统拦截了什么、依据哪条规则执行，都可以查询和导出。

管理员操作同样留有日志，操作内容、操作人、时间和IP均有记录，方便企业进行后续追溯。

**敏感数据，从输入到外发全程设防。**

针对敏感信息，WorkBuddy在输入、工具返回、外发三个环节进行本地识别与脱敏，处理过程不出网。

数据传输全程加密，推理侧还可选择TC-AICC可信计算方案，实现明文不出域。

### 03 安全能力之外，开放生态也要过关

Agent的安全风险，不只来自自身执行任务的过程，也可能藏在第三方技能里。

WorkBuddy对开放生态同样设置了安全检查。技能上架前，需要经过风险检测和沙箱行为检测，上架后还会持续动态监测。

过去三个月，超过300个问题技能被拦截在门外。

这套安全体系的背后，是腾讯20多年的安全积累，由腾讯云安全、终端安全iOA、科恩实验室、天御等团队共同建设。

权威认证也给出了进一步的验证：WorkBuddy首批通过中国信通院智能体评估，全国首个且唯一获得CCIA二星+证书。

可信计算获评推理安全成熟度最高等级“引领级”。

![图片]

安全能力最终还是要回到业务场景中检验。

全国首个省级政务智能中枢“湾擎”已经使用WorkBuddy，超过250家金融机构将其应用于信贷尽调、投研投顾、合规审查等上百个场景。

从权限控制到数据保护，从操作审计到生态治理，WorkBuddy企业版试图解决的，是企业部署Agent时绕不开的一道题：

如何让AI在发挥能力的同时，不越过安全边界。

### 04 完整版白皮书，不用填表直接领

从Agent执行权限、风险拦截，到文件恢复、数据保护和全链路审计，企业AI安全管控体系一次看全。

Article category：营销裂变
Article tags：
Article views：4479 次浏览
Post date：2026-11-02 14:54:35
Article url：https://college.wshoto.com/a/321238.html

Favourite

企业AI落地，数据安全这一关怎么过？腾讯官方白皮书来了

Comment list 共有 0 条评论

发表评论取消回复

企业AI落地，数据安全这一关怎么过？腾讯官方白皮书来了

腾讯生态全面接入WorkBuddy，这可能是现在最适合国内的Agent产品了

企业AI落地，数据安全这一关怎么过？腾讯官方白皮书来了

让懂私域的AI，遇见懂AI的私域人！2026腾讯生态大会企业微信专场抢先看

企业微信严打外挂！你的私域危险吗？

Comment list 共有 0 条评论

发表评论 取消回复

发表评论取消回复