WorkBuddy 企业版安全白皮书（2026）.docxVIP

WorkBuddy企业版安全白皮书（2026）

腾讯云·企业智能体Agent安全体系

2026腾讯全球数字生态大会正式发布

前言

随着企业智能体（Agent）规模化落地，Agent具备调用工具、读写本地文件、执行系统命令、对接内部业务系统、访问企业数据凭据的能力，带来区别于传统大模型对话的新型安全风险：智能体行为失控、越权操作、误删篡改业务文件、提示词注入、敏感数据外泄、操作不可追溯等。

本白皮书系统阐述腾讯WorkBuddy企业版事前识别、事中拦截、事后恢复、全程留痕四道安全防线，围绕行为可控、操作可逆、数据可管、过程可溯四大目标，构建面向企业Agent的全链路安全管控体系，支撑金融、能源、制造、政务等强监管行业安全落地。本体系依托腾讯二十余年安全能力沉淀，覆盖客户端运行安全、技能（Skill）生态安全、数据与隐私防护、权限治理、审计追溯、合规认证、私有化／VPC专享部署多条线，明确安全能力边界、管控规则与责任机制。

重要声明：企业业务数据默认不用于腾讯模型训练，客户拥有自有数据主权。

一、风险框架：企业Agent四大核心风险关切

失控风险：Agent自主执行不可控。Agent获取账号凭据、MCP连接器权限后，自主编排任务、调用外部工具，存在越权访问内网系统、执行高危命令、加载恶意Skill、被提示词注入劫持行为的风险。

操作风险：文件与业务配置