专题演讲嘉宾：林道正

Agent 正在成为企业智能化升级的重要入口，但其自主规划、工具调用和数据访问能力也带来了身份越权、行为失控、数据泄露、工具滥用和合规审计等安全问题。结合百度智能云企业级 Agent 落地实践，此次演讲将围绕身份、行为、数据、工具与合规治理聊聊 Agent 安全如何落地，帮助企业从“想用”走向“敢用”，最终受益于“好用”。

演讲大纲

1、企业在顾虑什么？

• 典型 Agent 安全事故回顾
• 安全的根因与归因

2、面向企业级的 Agent 安全体系

• 如何定义 Agent 安全体系
• 行为：规划决策是行为，程序执行也是
• 工具：是生态繁荣的基石，也是安全对抗深水区
• 身份：别把 Agent 当员工，它是临时工
• 数据：数据出站防泄露，入站防投毒
• 合规：责任可具体到人是落地的前提

3、实践案例

• 权限滥用：企业级 Agent 身份 + 行为 + 数据
• 工具滥用：行为、工具的边界管控

4、安全向何方？未来展望

实践痛点

• Agent 形态多样化、版本碎片化带来的持续性兼容成本，Agent 安全还未能实现标准化的接入
• 云原生的 Agent 安全体系能做到较好的体验闭环，私有化环境落地需对企业系统进行升级改造

听众收益

• 系统理解企业级 Agent 的核心风险与根因。
• 掌握从身份、行为、数据、工具到合规治理的 Agent 安全体系建设思路。
• 通过百度智能云实践案例，获得企业从“想用 Agent ”到“敢用 Agent、好用 Agent ”的落地参考