腾讯云 AI Agent 全栈安全防护与原生安全架构解析

董志强（腾讯云副总裁、云鼎实验室负责人）在“中关村论坛（2026 ZGC FORUM）系列活动”中发布。

一、 产品定位与核心亮点

技术定义：

本产品是构筑 Agent 时代的云端全栈安全基座（Cloud AI Agent 整体安全架构）。其本质是一套深度集成于 AI Agent 运行环境的企业级原生安全解决方案，涵盖从基础设施到业务逻辑的端到端防护。

核心技术属性与差异化卖点：

• 原生集成与全链路防御： 摒弃外挂式安全，将安全能力（如 ClawShield）直接下沉至 Agent Core 与执行环境（Runtime），实现输入、运行、推理、输出的全生命周期接管。
• 零信任架构延伸： 解决传统企业 IDP 无法识别机器代理身份的盲区，建立基于 User ID + Agent ID 的精细化智能体授权体系。
• 商业价值： 解决 AI 越权、数据外泄与合规风险，推动企业从让 AI“能用”跨越到“放心用”的阶段。

二、 产品应用场景

该产品主要面向企事业单位的 AI 应用开发者、IT 安全运维人员以及大模型业务提供方，解决其在开放和使用 AI Agent 时面临的四大高频业务风险场景：

1. 防护 Agent“运行时”风险场景： 针对 Agent 高度自治（如 ReAct 模式）带来的失控风险。解决 Agent 误解意图自作主张、被注入攻击欺骗、以及权限过高触达核心资产的痛点。
2. 管控 Agent 提示词安全及内容合规场景： 针对企业对内/对外开放 Agent 时的强监管要求。解决 Prompt 提示词被恶意注入，以及模型输出涉黄、涉政、涉恐等触碰内容安全底线的痛点。
3. Agent 身份认证和访问控制场景： 针对传统安全体系的身份盲区。解决多个个人/岗位 Agent 共用资源时，无法区分“人访”与“代理访”、缺乏访问边界和精细化授权的痛点。
4. 防止 Agent 泄漏敏感数据场景： 针对本地记忆文件被诱导查阅，以及调用外部大模型或第三方 API 时，API Key、身份证、客户信息被一并带出外泄的痛点。

三、 应用框架和功能介绍

1. 功能框架

Cloud AI Agent 整体安全架构由三大核心组件构成，全面覆盖生产 VPC 与外部服务：

• AI Agent 安全网关： 包含 OneID 认证、Agent 接入管理、Agent 身份权限管理、提示词注入防护、内容合规检测、访问凭据加密托管、敏感数据脱敏、MCP 管理、Token 限速等。
• ClawShield (Runtime层防护)： 深入 Agent 运行底层，提供 LLM 推理防护（Prompt 安全检测）、Tools Call 检测和防护、敏感数据外发检测拦截、Skills/MCP 运行时监控及安全防卸载。
• AI Agent 安全中心： 提供资产盘点、漏洞扫描、基线检查、网络和主机行为管控、行为/会话审计、Skills 风险扫描隔离以及流量沙箱。

2. 硬核指标

(注：严格遵循原文提供的数据呈现)

• 支持协议： 统一认证支持对接企业 IDP SSO，兼容 OAuth、OIDC 等行业标准。
• 运行稳定性： 支持 7*24h 企业级稳定生产力输出。
• 拦截响应能力： 支持实时识别危险命令（如 $ rm -rf）、实时识别敏感内容（密钥/手机号/身份证等）。

3. 产品优势（全量核心能力提取）

• 运行时安全管控优势：
  • 提示词推理防护： 推理前清洗恶意指令，推理后审核生成内容。
  • 工具调用管控： 在命令执行前，实时识别并拦截危险命令与提权操作。
  • 扩展准入监控： 对 Skill / MCP 实施加载即校验，进行运行全程持续监控。
• 内容安全合规优势：
  • 输入提示词清洗： 实时检测并过滤用户输入中的违规内容和恶意指令。
  • 上下文拼接校验： 对融合了用户输入与 Memory 的拼接提示词进行二次安全校验。
  • 输出内容审核： 拦截 Agent 返回的敏感数据与不合规内容。
• 身份与访问控制优势（智能体身份权限中心）：
  • 身份认证： 实行 一 Agent 一 ID，为 Agent 签发专属身份。
  • 精细化授权： 基于用户身份与 Agent 身份进行组合授权。
  • 服务凭据管理： 后端服务访问凭据加密托管、网关代理（可用不可见），并支持用临时凭据替代长效凭据。
• 数据安全优势：
  • 敏感数据检测： 实时识别对话中包含的密钥、手机号、身份证、邮箱等。
  • 敏感数据阻断： 基于二次安全校验阻断拼接提示词中的违规外传。
  • 敏感数据脱敏： 访问 MCP 与大模型 API 时按规则自动脱敏。

4. 荣誉背书

• 该架构及议题作为核心技术成果，在 中关村论坛（2026 ZGC FORUM）系列活动 中由腾讯云重磅发布。

四、 典型案例

案例一：Microsoft 365 Copilot（行业痛点背景案例）

• 背景： 2026 年 3 月 12 日，微软 Microsoft 365 Copilot 爆出名为 EchoLeak 同型续作的漏洞（CVE-2026-26133，由 Permiso Security 安全研究员 Andi Ahmeti 发现）。攻击者发送带有"隐藏指令块"的邮件（XPIA 跨提示注入），员工点击总结按钮后，Copilot 输出伪造的"微软安全告警"和"验证身份"按钮。
• 业务困境/成效风险： 员工点击后，内网 SharePoint 文件、Teams 聊天记录被打包发送至黑客服务器。直接引发提示词注入、AI 替黑客做钓鱼（内容合规风险）、员工身份越权检索、以及一键数据外泄四大安全危机。这凸显了无防护 Agent 面临的致命风险。

案例二：WorkBuddy（原生安全解决方案落地案例）

• 背景： 企业需要部署 AI 智能助手 WorkBuddy，面临跨终端（桌面端与云端）接入、多种模型（公有云模型与 AICC 机密模型）调度时的身份、传输、运行与数据泄露风险。
• 解决方案： 腾讯安全提供 WorkBuddy 全链路原生集成的安全防护能力。
  • 运行环境隔离： 桌面级运行使用本地沙箱处理数据；企业级云端运行使用云端 Agent runtime 沙箱（数据与环境隔离）。
  • 全栈防护模块植入： 启用了 One ID 统一身份认证、全链路传输加密、提示词输入安全检测、ToolCall 执行防护、权限隔离、日志审计、Agent 行为识别、模型输出安全检测、AICC 机密模型推理、敏感数据识别与密钥加密托管。
• 成效： 成功为客户构建了两种安全的运行环境。在桌面端提供了个人桌面级生产力，在云端提供了 7*24h 企业级稳定的“数字员工”生产力，彻底实现了从“能用”向“放心用”的转化。