这就是为智能体式人工智能驱动的未来做好准备的方法吗？

• 智能体式人工智能正在切实改变企业内部的工作方式。

• 这不仅是技术演进，更是企业需要正面应对的治理与安全问题。

• 在智能体式人工智能时代取得成功的组织，将凭借可见性、明确的政策边界以及必要时审计和推翻决策的能力，赢得自主权。

智能体式人工智能正在切实改变企业内部的工作方式。我们正从辅助人类的系统，转向能够自主推理、决策和行动并值得信任的系统。这一转变已在发生，且发生在核心业务工作流程中，而非实验室或试点项目中。

我来明确说明这为何重要。当人工智能系统获得自主权时，它们就会成为拥有权限的运营参与者。它们会发起行动、与工具和 API 交互，并实时影响结果。到了这一步，组织所依赖的许多假设——关于控制、监督和问责的假设——都不再成立。这不仅是技术演进，更是企业需要正面应对的治理与安全问题。

我们如何从警报疲劳转向主动防御？

网络安全领域也将以更高要求运用和部署智能体式人工智能，包括在安全运营中心中。安全运营持续承受巨大压力，分析人员面对数量惊人的警报、误报和事件响应需求。威胁的规模和速度如今几乎已超出人类能力，导致职业倦怠、人员流失，并迫使人们在安全防护深度与业务敏捷性之间艰难取舍。在许多组织中，安全已变成一场资源之战，仅凭人力已无法取胜。

智能体式人工智能有望成为解决这一挑战的关键力量倍增器。在这种情况下，智能体充当智能助手，自动执行安全事件的监控、分诊和管理。它们对警报分类，利用上下文数据丰富事件信息，关联不同系统中的信号，并且只将确实需要人类判断的事项上报。有些智能体已开始接受训练，能够随着业务环境变化动态调整安全和访问政策，持续监测合规情况、实时标记异常，并自主采取有限的纠正措施。

采用智能体式人工智能有望进一步推动网络安全从被动应对转向主动防范，帮助在威胁造成损害前识别并阻止它们。人工智能驱动的安全系统不再只是对可疑活动发出警报，而是成为主动防御系统，能够以机器速度运行，同时不牺牲精确性或可见性。平均检测和响应时间大幅缩短，盲点减少，人类分析人员也重新获得认知空间，可以专注于更高层次的战略和复杂调查。

为什么说智能体式人工智能是工具，而非取代者？

智能体式人工智能在安全运营中的成效，关键在于增强能力，而非取代人力。网络安全专业技能仍然稀缺且价值非凡。智能体尤其擅长处理那些消耗人类注意力、重复且数量庞大的任务：警报分类、日志分析、常规调查和基础威胁关联。它们能够持续工作，不知疲倦地跨系统和孤立环境运行，而这些环境往往难以由人类同时监控。

由于智能体式人工智能能够快速处理海量数据集并发现细微模式，因此可以揭示原本可能被忽略或发现过晚的威胁。早期部署已显示出更严密的安全态势、更强的运营韧性，并显著减少拖慢事件响应的瓶颈。智能体式人工智能使组织能够扩大安全成效，而无需按同等速度增加员工人数。

我们如何负责任地部署和扩展智能体式人工智能？

随着人工智能智能体在组织内部部署并扩大规模，新的治理缺口势必出现，并限制其运营权限。谁来验证智能体的行动？谁来审计其决策逻辑？当智能体的意图偏离预期结果，或优化目标与伦理或监管约束发生冲突时，组织如何介入？

缺乏问责的自主效率很快就会变成无人管理的风险。能够更改访问政策、隔离系统或发起补救行动的智能体，必须受到严格治理，其严谨程度至少应与任何拥有特权的人工用户相同，甚至更高。缺少有力的护栏、可观测性和可审计性，组织就可能用机器驱动的系统性故障取代人为错误。

随着智能体式人工智能以更快速度得到采用和扩展，企业将需要成立正式的人工智能治理委员会，汇集安全、风险、法律和业务领导层。这些委员会将确定在哪些领域允许自主运行、适用哪些条件以及设置哪些升级处理路径。政策护栏必须明确、可执行，并接受持续评估。每项自主决策都必须记录在不可篡改的审计日志中，以便开展事后审查、合规验证和持续改进。

这一担忧并非理论上的。世界经济论坛发布的《2026年全球网络安全展望》指出，人工智能应用加速正在扩大网络攻击面，而组织难以使治理、技能和安全控制措施跟上部署速度。随着人工智能系统和智能体在企业工作流程中日益普及，缺乏治理可能比缺乏自动化更加危险。

人工智能对网络安全的影响

智能体时代的成功取决于可见性。企业必须能够观察人工智能智能体正在做什么、为何这样做，以及它们的行动对整个环境产生了什么影响。这意味着安全平台必须不断演进，提供有关智能体行为、决策路径和结果的实时洞察。政策必须依据预防内建原则制定，确保智能体在明确界定且符合组织风险承受能力的边界内运行。

智能体采取行动时，人类必须能够在必要时理解、审计并推翻这些行动。毕竟，可见性与控制力相辅相成。

自主攻击者与自主防御者

未来的安全挑战很明确。攻击者已经在利用人工智能自动开展侦察、调整技术手段并以机器速度行动。仅靠人工驱动的流程进行防御已不够。企业正进入一个攻防双方都拥有自主能力的环境。结果取决于这种自主能力能否得到良好治理。

智能体式人工智能本身并非必然带来风险，无约束的自主能力才是。智能体时代的成功组织，将凭借可见性、明确的政策边界以及必要时审计和推翻决策的能力，赢得自主权。在这种模式下，安全并非为了更快应对，而是为了确保自主系统有目的地行动。缺乏治理，智能能力就无法扩展；风险却会不断扩大。