Agent 想用但不敢用？百度智能云企业级 Agent 安全落地实践

Agent 想用但不敢用？百度智能云企业级 Agent 安全落地实践

摘要

Agent安全的核心矛盾是：企业既想用Agent提效，又怕数据泄露、权限滥用、责任不清。问题根源在于恶意Skill“言行不一”。百度提出体系化防御：身份按任务授权、工具严准入并持续监测、行为跨层联动、数据三段防护、审计形成证据闭环。安全本质不变，但生态已变，需从单点走向全局治理。