腾讯WorkBuddy等Agent产品通过信通院首批智能体治理评估"

admin 2026-10-18 16:06:23 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

腾讯WorkBuddy等Agent产品通过信通院首批智能体治理评估

腾讯安全

2026年7月9日 21:01
广东

在小说阅读器读本章

去阅读

7月8日,中国信通院发布首批互联网智能体治理系列评估结果,腾讯云WorkBuddy、QClaw、ClawPro、轻量云OpenClaw、云桌面云手机Claw五款产品通过信通院能力评估,腾讯统一身份OneID通过可信互联握手(ATH)能力评估,代表其Agent安全能力获得国家级认可。

今年以来,腾讯WorkBuddy、ClawPro等Agent产品快速渗透工作、办公场景。6月16日,广东省宣布将WorkBuddy作为大湾区公务员的专属AI助手,即将在多个单位试点应用,安全成为用户与企业使用的刚性前提,腾讯先后推出AI Agent安全中心、Agent安全网关等产品,从运行时防护、技能分发、身份管控到企业级管控,为ClawPro、WorkBuddy、QClaw、OneID等Agent产品提供安全保障。

左右滑动查看更多

其中,WorkBuddy作为面向办公与个人场景的桌面级Agent工具,承载着大量用户的日常工作,为此,WorkBuddy面向个人用户及企业提供了运行全链路的安全防护。

系统架构层面,WorkBuddy支持多种权限模式,配备安全中心和安全沙箱,企业可按需配置黑白名单,并结合操作系统层面的操作意图识别,拦截高危操作,为Agent运行提供底层安全保障。

在此基础上,针对第三方Skill等运行风险,WorkBuddy构建了覆盖“入口拦、运行检、兜底断”的多层防护体系,通过输入清理、异常指令检测、熔断机制等能力降低攻击风险;第三方Skill需通过安全检测后方可启用,并依托隔离沙箱实现风险隔离。

除了保障Agent安全运行,WorkBuddy还围绕企业关注的数据安全,对数据存储、传输、使用全流程建立防护机制,采用全链路TLS加密和最小权限原则,并通过批量确认、回收站等机制避免AI误删文件,确保数据流转可追溯、权限可控制。

同时,在身份与权限管理方面,WorkBuddy接入腾讯统一身份OneID,支持SSO单点登录、多认证源对接及敏感操作二次认证,并基于角色权限模型实现最小权限控制。OneID也即将覆盖个人场景,打通腾讯系C端应用身份,API密钥与令牌则通过操作系统原生密钥链加密存储。

当Agent从个人尝鲜走进政府办公、企业协作等关键场景,安全已不再是可选项,而是用户能否放心使用的基础前提。这也是腾讯持续迭代WorkBuddy、ClawPro等Agent产品安全体系的出发点——让用户更安心地拥抱Agent带来的效率提升。

推荐阅读

ClawPro×AI Agent安全中心:五重保障守护企业级Agent安全

把活交给WorkBuddy,把安全交给我们

‍‍

Skillhub×腾讯安全:四道防线保证每一个Skill的安全


腾讯WorkBuddy等Agent产品通过信通院首批智能体治理评估" 网络安全文章

腾讯WorkBuddy等Agent产品通过信通院首批智能体治理评估"

腾讯WorkBuddy等五款Agent产品通过中国信通院首批智能体治理评估,代表其Agent安全能力获国家级认可。WorkBuddy面向办公场景提供全链路安全防护,包括系统架构支持多种权限模式与安全沙箱,构建入口拦、运行检、兜底断的多层防护体系,并对数据存储传输使用全流程加密与最小权限管理,同时接入腾讯统一身份OneID实现身份管控。
好的" 网络安全文章

好的"

该文档内容极为简短,主要为简单的问候语及小说阅读器界面提示,包含特定时间与地点信息。全文缺乏实质性技术、业务或安全相关信息,无核心要点、关键发现及可操作建议,属于无效或无意义文本。
安全审计反中招!Claude/GPT-5.5AI代理遭供应链注入" 网络安全文章

安全审计反中招!Claude/GPT-5.5AI代理遭供应链注入"

AINow研究院披露代号friendlyfire的新型攻击手段,攻击者通过开源代码供应链劫持ClaudeCode和Codex等AI代码代理工具,在用户执行安全审计时利用自动模式静默执行恶意脚本,获得远程代码执行权限。该攻击覆盖ClaudeSonnet4.6、Sonnet5、Opus4.8及GPT-5.5等模型,无需额外插件。研究团队建议在模型解决指令与数据信任边界问题前,不要为AI代理开放代码执行权限扫描不可信代码库。
评论:0   参与:  0