AI智能体全生命周期安全治理-设计定边界、上线验边界、审计守边界.docxVIP

PAGE2

AI智能体全生命周期安全治理

设计定边界、上线验边界、审计守边界

（摘自周国海教授开发AI项目办公室工作日记）

1导言：三截断裂，一场失败的安全治理

我服务过太多企业，在给他们做AI落地咨询时，几乎每一次都会遇到同一个共性问题——AI安全治理被切成了三截，三拨人各管各的。

业务骨干管AI智能体的设计，他们关心的是功能能不能跑起来、效果够不够好、业务流程能不能提效。IT部门管上线，他们关心的是系统能不能稳定部署、会不会宕机、接口通不通。安全部门管审计，他们关心的是数据有没有泄露、有没有违规、出了事怎么追责。

三拨人都很努力，但中间没有衔接。

结果就是：设计时，没人考虑AI智能体上线要检查什么；上线时，没人考虑AI审计要持续审什么；审计时，才发现AI智能体在设计阶段就埋了雷。

这不是哪一个部门的错，而是整个治理链条的结构性缺陷。就像盖房子，画图纸的人不管验收，验收的人不管入住后的维护，维护的人发现地基沉降了，才回头问当初图纸是谁画的——那时候，代价已经付过了。

2026年上半年，两起真实事故把这个问题推到了聚光灯下。

第一起是PocketOS事件。一家做汽车租赁SaaS的公司，创始人让AI编程助手排查问题，结果这个搭载了ClaudeOpus4.6的AIAgent，在9秒钟内自主调用云平台API，删掉了整个生产数据库和所有卷级备份。三个月的客户预订、车辆记录、运营