近日，多家头部大模型平台相继宣布将于 7 月 15 日关停用户自建智能体功能，同日《人工智能拟人化互动服务管理暂行办法》将正式施行。一个清晰信号正在出现：智能体正告别低门槛、弱治理的早期阶段，进入合规更明确、安全更前置的新阶段。
在此背景下，360 集团正式发布首份《企业智能体安全运营指南》白皮书，结合 360 自身 AI Native 转型和安全运营实战经验，系统回答了一个现实问题：当企业全面拥抱智能体，安全运营到底应该如何升级。
对企业而言，智能体的价值正从个人娱乐加速转向企业级任务场景，但 " 不敢用、不会用 " 成为最普遍的痛点。白皮书指出，智能体不是普通 AI 工具，而是数字员工。它能拆解任务、读取数据、调用工具、推动流程，具备类似员工的能力。员工入职需要身份、权限和审计，智能体进入企业也应如此，否则企业用的智能体越多，风险越难控制。白皮书将风险归纳为四类：看不见、控不住、管不好、追不回。
基于 360 内部实践，白皮书提出了一套企业可复制的方法论：看见风险、管住行为、协同提效。" 看见风险 "，即先摸清企业内有哪些智能体在运行、接触什么数据、调用什么工具，其中影子智能体是数据泄露和权限失控的最大隐患；" 管住行为 "，即让每个智能体拥有身份、权限边界和审计记录，确保异常行为可发现、可阻断、可追溯。" 协同提效 " 则是关键落点，安全运营从 " 人找工具 " 升级为 " 任务驱动的多智能体协同 "，研判、处置、溯源、报告等环节由专业智能体分工协作，将传统小时级响应压缩到分钟级闭环。
同时，360 将上述实践沉淀为可交付的产品能力。其中自主安全运营智能体 " 仪天阵 "，帮助安全团队从人工值守向自动化、智能化运营演进；智能体安全运营管理平台 "AI 安全卫士 "，围绕 " 事前可见可评、事中可判可控、事后可溯可审 " 形成闭环。前者解决 " 怎么用智能体提升安全运营效率 "，后者解决 " 怎么管住企业里的智能体风险 "，共同构成智能体安全运营的完整闭环。
业内认为，此次 360 发布首份企业智能体安全运营指南，正值《办法》落地之际，为企业提供了一套可理解、可落地、可复制的方法框架，帮助企业不只是用上智能体，更能在合规前提下安全、可控地用好智能体。
