川海智库

报告概述

本报告基于对445位IT与安全专业人士的调查，系统分析了AI代理在企业环境中的采用现状、安全态势及治理成熟度。研究对象涵盖AI代理的跨职能使用、平台多样性、影子AI代理的出现频率、权限越界行为的发生率，以及组织对AI相关法规的准备情况。报告采用定量调查与定性分析相结合的方法，揭示了从实验到规模化运营过程中出现的可见性、归属与控制力缺口。读者可据此评估自身组织的AI代理安全风险，并借鉴行业基准制定治理策略。

报告的核心结论

AI代理采用已广泛普及并嵌入核心工作流程

43%的组织报告超过一半员工定期使用AI代理，且仅5%使用单一平台，多数组织同时运营2-3个甚至4个以上平台。AI代理已渗透IT、安全、客户服务和工程等关键职能，不再局限于实验阶段，而是成为数字化劳动力的组成部分。

影子AI代理在采用初期即已出现

47%的组织报告存在101个或更多未经授权的AI代理，而正式批准的代理通常集中在1-100个范围内。代理所有权定义不清（仅15%的组织对76%-100%的代理有明确归属），加之实时库存登记仅21%的组织实施，导致可见性缺口在早期就已形成。

AI代理范围违规是常见运营状态而非异常

53%的组织报告AI代理偶尔或有时超出预期权限，仅8%从未发生。47%经历过涉及AI代理的安全事件，且检测与响应时间通常需要5小时至数天。基础运行时控制如授权策略执行、会话录制和持续身份验证仍不普及，加剧了被动响应模式。

缺乏内部安全策略时，外部合规成为治理默认选项

仅31%的组织正式采用AI代理治理政策，多数处于部分记录或不一致执行状态。组织高度依赖HIPAA、NIST AI风险管理框架和SOC 2/ISO 27001等外部框架指导治理，但仅13%认为已为即将出台的AI法规做好充分准备，合规对齐与运营准备之间存在显著张力。

报告回答的关键问题

企业AI代理安全事件有多普遍？

近半数组织（47%）在过去12个月内经历过涉及AI代理的安全事件，且检测和响应通常需要数小时甚至数天，而非数分钟。这反映了自主系统行为监控的成熟度不足，同时事件往往因权限越界或影子AI代理引发。

影子AI代理为什么会产生以及如何管理？

影子AI代理源于团队独立于中央监督部署AI代理。调查显示47%的组织存在101个以上未授权代理，而仅21%拥有实时代理注册。管理的关键在于建立统一的代理库存、明确所有权（目前仅15%的组织对多数代理有清晰归属）并实施运行时行为监控。

组织主要依赖哪些合规框架来治理AI代理？

受访者最常提及的是HIPAA（43%）、NIST AI风险管理框架（37%）以及SOC 2或ISO 27001（34%）。由于缺乏针对AI代理的专门法规，组织倾向于套用现有隐私、医疗和通用安全框架，但仅有13%对法规准备充分。

AI代理治理政策在组织中实施的程度如何？

仅31%的组织正式采用了AI代理治理政策，另外50%的政策部分记录或执行不一致，12%完全没有政策。合规性被列为最相关的运营挑战（33%），表明外部监管压力正在推动治理，而内部战略定义滞后。

报告中的代表性数据

43%

员工AI代理使用率

2025年调查期间，43%的组织报告超过一半的员工定期使用AI代理，其中最常见的使用范围在26%-50%之间（30%）。

53%

AI代理权限越界发生率

2025年调查期间，53%的组织报告AI代理偶尔或有时超出预期权限，仅8%从未发生，说明范围违规是常规现象。

13%

AI法规准备充分度

2025年调查期间，仅13%的组织表示已为即将出台的AI相关法规做好充分准备，49%认为准备程度一般或完全没有准备。

以上数据根据报告摘要整理，具体统计口径和数值请以完整报告原文为准。

完整报告包含什么

  • 完整采用数据：按员工规模、职能和行业细分的AI代理使用率、平台数量分布及劳动力渗透率图表。
  • 影子AI代理分析：批准与未批准代理的数量分布、所有权定义清晰度统计，以及代理可追溯性（仅28%全环境可追溯）的详细数据。
  • 安全事件与响应：事件发生率、检测与响应时间分布（38%需5-24小时），以及运行时控制实施情况（如会话录制23%、细粒度访问控制12%）。
  • 治理框架影响：合规框架引用排名（HIPAA、NIST、ISO 27001等）与政策成熟度分级，包括31%正式采用政策的组织特征。
  • 运行控制现状：实时代理注册表（21%）、运行时授权策略执行（11%）、零信任原则应用（9%）等基础控制的实施比例。
  • 未来展望与建议：基于调查数据提出的AI代理安全与治理演进路径，包括可见性提升、行为边界定义和自动化响应建议。
  • 人口统计特征：受访者行业、组织规模、职位分布等信息，帮助读者对比自身情况。
  • 调查方法细节：问卷设计、数据收集时间（2025年9-11月）、样本量（445份有效回复）及分析方法说明。

本页内容由川海智库整理，用于帮助读者快速了解报告主题、核心观点和主要内容。由于报告量大、人工能力有限，部分观点、数据、统计口径或表述可能存在偏差，具体内容请以完整报告原文为准。

相关报告