当 human in the loop 变成“闭着眼睛点确认”，企业 Agent 安全还能靠谁？

腾讯、百度智能云与 Cloudflare 专家在 InfoQ《极客有约》X AICon 直播中指出，Agent 已从 demo 进入生产环境，风险从“内容对不对”转向“行为可不可控”，提示词注入、工具滥用与过度授权成为主要隐患。专家建议企业第一步做到可视、可管、可追溯：先盘点 Agent 的身份、工具、数据与通道，权限从最小开始并配保底策略，全链路打 log 以便溯源。