目录 目录 ................................ ................................ ................................ ................................ ................... 2 执行摘要 ................................ ................................ ................................ ................................ ........... 1 第一章 智能体安全 为什么成为新问题 ................................ ................................ ............................. 2 1.1 从"说错话 "到"做错事" ................................ ................................ ................................ ................ 2 1.2 三个变化：风险层级 、攻击路径、治理 对象都变了 ................................ ................................ ... 4 1.3 智能体规模化部署 带来攻击面扩张 ................................ ................................ ............................. 5 第二章 AGENT 安全六层攻击面模型 ................................ ................................ .............................. 6 2.1 六层攻击面定义 ................................ ................................ ................................ .......................... 6 2.2 六层攻击面与五类治理 对象的关系 ................................ ................................ ............................. 8 2.3 企业AGENT 治理五要素 ................................ ................................ ................................ ............. 9 2.4 各层典型风险与防护重点................................ ................................ ................................ .......... 10 第三章 AGENT 风险不是漏洞，而是可 执行的失控 ................................ ................................ ......12 3.1 原创概念：合法 动作的非法后果 ................................ ................................ ............................... 12 3.2 新型交互式攻 击 ................................ ................................ ................................ ........................ 13 3.3 传统安全手段 为什么不够 ................................ ................................ ................................ .......... 15 3.4 AER 智能体执行风险指数................................ ................................ ................................ ......... 15 第四章 SKILL 安全： AGENT 生态的供应链风险 入口 ................................ ................................ ..17 4.1 SKILL为什么成为系统性风险 ................................ ................................ ................................ ...17 4.2 约5万个公开 SKILL样本检测的口径说明 ................................ ................................ ................ 18 4.3 十大高风险 SKILL类型 ................................ ................................ ................................ ............. 18 4.4 样本检测的三点观察 ................................ ................................ ................................ ................. 19 4.5 SKILL治理建议 ................................ ................................ ................................ ......................... 21 4.6 实践观察：360沙箱云 -SKILLS 分析平台 ................................ ................................ ............... 21 第五章 企业级智能体安全底座与 360实践 ................................ ................................ ................... 22 5.1 七类安全底座能力 ................................ ................................ ................................ ..................... 23 5.2 三大发力点：意 图检测 、环境隔离、 逻辑纠 偏................................ ................................ ......... 24 5.3 实践观察：企业智能体安全的三类部署能力 ................................ ................................ ............ 25 5.4 实践观察：360" 端+云+管理平台 "架构 ................................ ................................ ................... 26 5.5 关键支撑技术 ................................ ................................ ................................ ............................ 31 第六章 政企部署 AGENT 的高风险场 景与建设路线图 ................................ ................................ .33 6.1 五个高风险场 景 ................................ ................................ ................................ ........................ 33 6.2 ASM AGENT 安全成熟度模型 ................................ .......