文章总结： 360发布首份企业智能体安全运营指南白皮书，针对大模型平台关停自建智能体及新规实施背景，提出智能体作为数字员工需身份权限审计。白皮书归纳风险为看不见控不住管不好追不回四类，并给出看见风险管住行为协同提效方法论，配套仪天阵和AI安全卫士产品实现闭环。 综合评分： 87 文章分类： 安全运营,解决方案,AI安全

大模型平台集体关停自建智能体，360发布首份企业智能体安全运营指南

360数字安全

2026年7月9日 17:31 北京

在小说阅读器读本章

去阅读

近日，多家头部大模型平台相继宣布将于7月15日关停用户自建智能体功能，同日《人工智能拟人化互动服务管理暂行办法》将正式施行。一个清晰信号正在出现：智能体正告别低门槛、弱治理的早期阶段，进入合规更明确、安全更前置的新阶段。

在此背景下，360集团正式发布业内首份《企业智能体安全运营指南》白皮书，结合360自身AI Native转型和安全运营实战经验，系统回答了一个现实问题：当企业全面拥抱智能体，安全运营到底应该如何升级。

对企业而言，智能体的价值正从个人娱乐加速转向企业级任务场景，但”不敢用、不会用”成为最普遍的痛点。白皮书指出，智能体不是普通AI工具，而是数字员工，它能拆解任务、读取数据、调用工具、推动流程，具备类似员工的能力。员工入职需要身份、权限和审计，智能体进入企业也应如此。否则企业用的智能体越多，风险越难控制。白皮书将风险归纳为四类：看不见、控不住、管不好、追不回。

基于360内部实践，白皮书提出了一套企业可复制的方法论：看见风险、管住行为、协同提效。

“看见风险”，即先摸清企业内有哪些智能体在运行、接触什么数据、调用什么工具，其中影子智能体是数据泄露和权限失控的最大隐患。

“管住行为”，即让每个智能体拥有身份、权限边界和审计记录，在可控范围内运行，同时覆盖输入侧、运行时和输出侧的全链路监测，确保异常行为可发现、可阻断、可追溯。

“协同提效”则是关键落点，安全运营从”人找工具”升级为”任务驱动的多智能体协同”，研判、处置、溯源、报告等环节由专业智能体分工协作，将传统小时级响应压缩到分钟级闭环。

同时，360将上述实践沉淀为可交付的产品能力：自主安全运营智能体“仪天阵”，帮助安全团队从人工值守向自动化、智能化运营演进；智能体安全运营管理平台“AI安全卫士”，围绕”事前可见可评、事中可判可控、事后可溯可审”形成闭环。前者解决”怎么用智能体提升安全运营效率”，后者解决”怎么管住企业里的智能体风险”，共同构成智能体安全运营的完整闭环。

此次360发布首份企业智能体安全运营指南，正值《办法》落地之际，为企业提供了一套可理解、可落地、可复制的方法框架，帮助企业不只是“用上智能体”，更能在合规前提下安全、可控地用好智能体。

点击【阅读原文】获取完整报告。

往期推荐

| | | | | | — | — | — | — | | | | | | — | — | | 01 | ● “AI安全报告”首位推荐！360构建智能体全域防护体系 | | ► 点击阅读 | | | | | | | — | — | | 02 | ● ISC.AI 2026 周鸿祎演讲全文：打造中国版“Mythos”，应对网络安全新挑战 | | ► 点击阅读 | | | | | | | — | — | | 03 | ● 三项荣誉！360漏洞挖掘智能体登顶华为终端安全贡献榜 | | ► 点击阅读 | | | | | | | — | — | | 04 | ● 360获国内首个人工智能安全能力认证 智能体安全进入“持证时代” | | ► 点击阅读 | |

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：360数字安全 《大模型平台集体关停自建智能体，360发布首份企业智能体安全运营指南》