AI 代理因其可访问敏感数据并能够触发操作，既为生产力提升带来了机遇，也引入了重大的新安全挑战。绝大多数技术领导者将安全与治理视为扩展 AI 推理的主要障碍。由于自主工作流从根本上改变了威胁格局，传统安全模型已显不足。在赋予代理必要访问权限的同时确保安全，是一项复杂的平衡之举，常被称为“代理悖论”。多系统代理访问的安全不足是阻碍更广泛部署的核心关切。代理扩大了攻击面，并引入了工具投毒和间接提示注入等新型威胁。保障代理安全需要从单纯的防入侵转向验证数据溯源。组织正越来越多地采用全栈云平台以获取监管能力并管理风险，其中数据合规是主要驱动力。框架和专用平台支持默认安全设计、强大的代理治理以及对关键操作实施人工介入控制。最终，将强有力的治理整合到统一的安全基础中，使组织能够自信地部署代理并实现安全创新。