IDC预警：超六成企业存在“影子智能体” 360构建全域AI资产防护闭环

近日，IDC正式发布《中国智能体威胁检测技术评估，2026》，围绕智能体威胁检测技术在实际场景中的落地能力，从七大维度展开全面评估。报告显示，360智能体安全防护与管理系统凭借智能体资产管理、漏洞检测与管理等方面的实践能力入选，成为智能体安全领域的代表性案例。

IDC调研数据显示，当前约64%的企业在生产环境中存在未授权、未备案、未管控的“影子智能体”，大量政企单位在不知情的情况下陷入AI安全“裸奔”状态，传统安全体系对新型AI威胁难以有效应对。

受“Hermes”、“龙虾”等智能体高扩散速度的影响，政企网络中大量游离于监管之外的影子智能体持续滋生。这些未经过审批、不受安全管控的智能体应用，已从简单的效率工具，演变为具备自主理解、自主决策、自主执行能力的“数字代理人”，让企业机构陷入AI资产治理的“三大风险”：

一是AI资产不可见，AI框架、推理引擎、Skills（技能应用）、MCP服务等分散部署，缺乏统一的自动发现能力，企业难以掌握AI资产的规模、详情等信息；二是AI资产关系不清晰，智能体相关组件依赖与调用链路复杂，无法形成完整的资产视图，管理难度大幅提升；三是AI资产管控不到位，缺少常态化监测与风险识别机制，导致智能体资产长期在网络中隐秘运行，安全隐患持续累积。

可见，智能体安全的第一前提是实现AI资产全域可见，脱离资产可视的防护都是“盲防”。此次入选IDC报告的360智能体安全防护与管理系统，通过构建覆盖资产、漏洞、入侵行为、技能调用等全环节的防御闭环，实现对智能体相关资产的全面监测与深度分析，可有效防范“影子智能体”风险，是破解AI资产治理痛点的行业最佳实践。

在实战层面，360智能体安全防护与管理系统采用主机侧特征指纹和网络侧流量测绘双引擎资产发现机制，可自动探测、识别、分类各类智能体资产，精准发现影子智能体，厘清资产关联关系与暴露面。与此同时，系统可助力企业全面摸清 AI 资产底数，建立完整可追溯的企业级 AI 资产台账，从根源上解决智能体资产 “看不见、管不清、控不住” 的难题，实现 AI 资产全生命周期可管、可控。

IDC进一步预测，到2028年，50%部署Agentic AI的企业将要求建立AIBOM（人工智能物料清单）。这意味着，全域资产管理已不再是企业的可选项，而是应对AI安全风险、保障智能体合规有序落地的必答题！