6月25日，，AB钱包人为智能公司正式颁布智能体安全平台。作为AI安全系列新品颁布周亮相的第四款重磅成员，，该产品定位于“企业智能体运行时安全一体化平台”，，以“看得见、管得住、防得住、说得清”四大主题价值，，解除智能体失控带来的安全风险，，让每一个企业敢用、安心用、规；；肁I。

    AI从“工具”造成“数字员工”，，智能体安全挑战空前严格

    “从前半年我们听到最多的一句话，，是甲方安全掌管人的焦虑——'AI提效是我们企业今年最重要的业务要求，，业务部门追着上AI，，我作为安全掌管人，，要对AI安全掌管，，却拿不出伎俩，，我该怎么办？'”AB钱包人为智能公司智能安全产品线总经理刘岩在颁布会上暗示。

    这并非个例。2023年，，AI是助手；；2025年，，Agent贸易化元年；；2026年，，多Agent合作成为主流，，进入企业的业务工作流。AI已经从“工具”造成了具备自主执行的“数字员工”——不再只回覆问题，，起头替身做决定、调工具、执行系统号令。

    一组数据揭示了严格现实：：据Gartner预测，，2026年底40%的企业利用将集成AI Agent，，较2025年不及5%暴增8倍。与此同时，，CrowdStrike《2026全球威胁汇报》显示，，AI驱动的攻击者活动同比激增89%。HiddenLayer《2026 AI威胁态势汇报》更是指出，，76%的组织将影子AI视为明确或潜在问题。

    “IT部门登记的是8个AI系统，，现实运行的是80多个。剩下的70多个，，IT部门底子不知晓它们的存在！绷跹野凳，，员工私接、部门自购、第三方嵌入——让Agent安全面对失控。

    云盾智慧有关掌管人彭涛对此也深有体味。他坦言，，作为科技公司，，内部已有30多个AI Agent在出产环境运行，，但自己每天“胆战心惊”。其中两类场景最令人忧郁：：一是攻击者假装成客户治理员向告警Agent下发“暂停战术”指令，，可能造成托管客户出现防护空窗期；；二是运维Agent在自主查阅资料时“自作主张”执行高危数据库操作。现有的天堑安全、终端安全、身份安全只管控人和法式，，却管不到Agent的自主决策意图。一旦出事，，他无法说清“Agent其时为什么这么做”。彭涛暗示，，Agent时期的安全必须是运行时原生能力，，而非过后补救。

    由此可见，，企业必须直面四个Agent安全挑战：：

    一是看不见——影子AI全面失控，，76%的组织忧郁影子AI；；

    二是管不住——Agent行为不成预测，，超1/8安全事务涉及自主Agent；；

    三是防不住——针对智能体的指标劫持等新型攻击，，传统安全措施难以应对；；

    四是说不清——日志不全、链路不齐全，，一旦出问题无法追忆责任。

    这不是演习，，这是2026年已经产生的事

    仅2026年4月，，就有多起智能体安全真实事务接连产生。

    安全钻研员披露：：通过GitHub评论藏入注入指令，，让三大主流AI编程助手Claude Code、Gemini CLI、Copilot全数沦陷。攻击成本仅需一条GitHub评论。

    另一个案例是2026年4月24日，，美国一家创业公司使用Cursor AI Agent做运维。Agent在9秒内自主删除了整个出产数据库和所有备份。

    此外，，AB钱包曾捕获的某企业真实攻击——攻击者5小时内同时对多个Agent提议攻击，，单看每条都是孤立事务，，但串联起来是一条齐全的攻击链。平台在3秒内实现阻断，，零数据外泄。

    “4个痛点，，3个真实事务。这就是我们此刻面对的安全近况！绷跹野凳，，AB钱包智能体安全平台正是为应对上述挑战而生。它作为企业AI利用的统一安全管控中枢，，为所有智能体（Agent）提供集中的资产发现、战术管控、威胁检测与溯源审计能力。

    四大主题价值，，让企业安心用AI

    AB钱包智能体安全平台以“看得见、管得住、防得住、说得清”四大主题价值，，给出了破局答案。

    看得见——AI资产从“看不见”造成“全可见”。平台具备资产指纹能力，，覆盖文心、通义、智谱、Kimi、DeepSeek等主流大模型；；代理链拓扑可视化展示跨Agent挪用关系；；影子AI自动鉴别，，分钟级发现员工私接的外部AI，，资产清单正确率达90%以上。

    管得住——给Agent设红线，，越界立即被挡。平台构建四道防线：：从输入层意图鉴别、Prompt层注入检测、工具层挪用管控到输出层泄漏拦截，，实现端到端防护；；谏矸莸慕蛹谥迫繁gent权限不等于触发者权限，，超等权限挪用事前拦截、越权操作零放行。Skill上线前安全扫描，，守护供给链安全。

    防得住——AI攻击自鉴别，，四层引擎自动检测。平台通过权重规定引擎、ABA行为引擎、意图引擎、攻击链序列引擎四层检测，，齐全覆盖智能体时期7大攻击向量。其中攻击链序列引擎为行业当先的主题技术，，通过跨功夫、跨Agent的协同攻击链鉴别，，有效还原齐全攻击过程。3秒鉴别攻击链、0数据外泄。

    说得清——每个Agent决策都能追忆到“谁做了什么”。平台支持5维溯源——身份链、功夫轴、意图链、决策链、挪用链；；攻击链自动还原正确率90%以上。不成变审计确保所有事务只增不改不删，，会话回放支持播放器式逐循环放，，一键天生合规汇报。

    矫捷部署，，与现有安整个系协同互补

    AB钱包智能体安全平台由节制平面和双数据平面组成，，部署极度矫捷＝谥破矫嬷匾谥悄芴灏踩教，，角色是系统大脑，，统管战术、身份、审计、溯源；；数据平面A为流量侧大模型安全网关，，能看到模型挪用、Prompt、tool_call；；数据平面B则为端侧SDK/Plugin插件，，看到工具现实执行、参数、文件、号令。支持6种接入方式，，最单一的仅需批改一个URL，，几分钟即可见效。

    目前，，产品已实现全面信创支持，，覆盖鲲鹏、海光、高涨等芯片层，，欧拉、麒麟等操作系统层，，满足党政、金融等私有化部署要求，，数据不出客户环境。同时与企业已有的网络安全、端点安全、利用安全、数据安全形成联动协同，，不做现有系统反复建设。

    时期在变、攻击伎俩在变、防护主体在变——但网络安全的攻防性质从未扭转。智能体安全平台的颁布，，是AB钱包“安全智能”与“智能安全”双轮驱动战术的又一重要落地。正如刘岩所言，，从前十年，，在终端安全时期，，AB钱包守护您的每一个终端；；从前五年，，在数据安全时期，，AB钱包守护您的每一条数据；；今天，，智能体时期，，AB钱包愿与客户携手，，守护每一个Agent的决策，，为AI时期的宽大政企机构筑牢安全底座。

    在接下来的新品颁布周收官日，，人为智能公司将重磅亮相AI研发新基础设施——QAgent Fabric安全智能体研发框架，，敬请等待！