企业AI转型五大短板、三大共识、三步落地路线图，一一拆解给你看

安恒信息

2026年10月23日 09:12
浙江

去阅读

2026西湖论剑大会期间，企业AI数字化转型及AI安全实战工作坊汇聚政企、金融、制造业、互联网等行业决策者，依托企业AI自查报告结果，围绕AI规模化落地风险、新型防护能力、AI 赋能安全三大议题开展实战研讨。

简单来说：大量企业已经在核心业务、涉密业务中使用AI，却完全没有意识到这属于高风险AI应用，未配套对应的安全管控措施。风险认知错位，埋下重大安全与合规隐患。

五大AI安全治理短板

企业可直接对号自查

工作坊将AI治理划分为基础、增强、关键三级管控。调研发现一个突出矛盾：不少企业名义上选择增强级管控，但实际安全能力远远达不到管控标准，名义分级和真实防护能力存在巨大落差。

结合实战研讨，梳理出五大优先级最高的AI安全短板：

【短板1】AI 资产不清、权责不明（首要问题）

AI 治理的前提，是摸清资产。但大量企业说不清内部有多少 AI 工具、哪些人在使用、处理什么数据。调研显示，部分应用场景下，仅25%的企业完成AI应用登记，名称、版本、责任人信息缺失，风险无从排查。

【短板 2】日志留存不足，丧失审计溯源能力

日志是安全事件追溯、合规检查的核心依据。仅不到半数企业满足日志保存≥6 个月的合规底线。一旦发生数据外泄事件，缺少日志，无法溯源、无法定责。

【短板 3】上线前安全评估大面积缺位，先上线后补票成常态

很多 AI 工具直接上线使用，安全测评后置。仅半数企业开展上线前自查，拿到正式安全测评报告的企业更少。这是监管核查中最容易触发处罚的薄弱点。

【短板 4】Agent 时代新型防护能力近乎空白，传统防护失效

传统网关 + 内容过滤的防护手段，已经挡不住 AI 智能体带来的新风险。两个独立安全操作，经由 Agent 串联劫持，就会造成数据泄露。

调研显示，近半数企业缺少恶意诱导、意图偏移防护；60% 企业未落地插件白名单、恶意组件识别，一键紧急停用能力缺失。提示注入、MCP 工具链滥用、多智能体权限放大等新型攻击面，多数企业毫无准备。

【短板 5】应急响应与问责机制虚化，出事无处置方案

AI安全事件发生后，找不到应急联系人、无法快速停用、无法召回任务。调研显示，不足25%企业把应急停用、风险召回责任落实到人。

三大行业共识

安全不是阻碍，是 AI 规模化的前提

结合406份企业问卷调研与现场多组实战研讨，工作坊形成三大核心共识，重新定义AI时代安全价值：

工作坊现场多组实战研讨

共识 1：AI的效率价值已落地，但规模化必须安全先行

AI 在安全领域的提效能力已经被量化验证：安全告警降噪最高可达 99% 自动化；安全报告、数据分级分类效率提升 50-80 倍；代码安全 SAST 误报率从 80%+ 下降至 30% 以内。通用大模型无需深度垂类调优即可落地使用，但所有效率价值，都建立在安全可控之上。

共识 2：AI安全核心目标——阻断敏感数据外流至外部模型

企业 AI 安全的核心诉求，并非全盘禁用大模型。一刀切禁止会牺牲业务效率，而放任使用将直面泄密风险。最优方案是搭建统一 AI 访问出口，构建统一资源池、禁止私连外网模型、全链路审计的闭环管控，从源头阻止敏感数据投喂外部模型。

共识3：进入 Agent 智能体时代，必须升级意图管控、数字身份治理

单点安全不等于全链路安全。AI Agent 可串联多工具执行复杂任务，操作组合之后会衍生全新风险。

工作坊提出关键架构思路：意图判断不能依赖业务大模型自身，需要独立的第二模型，在工具调用前实时研判意图偏离；未来 AI 智能体就是数字员工，需要建立 NHI （Non-Human Identity）非人独立身份体系，覆盖从硅基员工上线、使用到下线的完整生命周期身份治理。

三步落地路线图

从 “不敢用 AI” 走向 “安全放心用 AI”

工作坊输出可落地的阶段性建设路径，循序渐进补齐 AI 安全能力：

第一步：AI 资产盘点登记（1 个月即可落地）

梳理企业全部AI应用台账，记录工具名称、版本、负责人、使用部门、数据权限、访问行为，补齐 AI 治理的基础底座。

第二步：补齐三大合规底线能力

落实日志 6 个月留存、AI 应用上线安全评估、应急联系人与紧急停用机制。当前合规窗口期持续收紧，以上已经从加分项转变为监管必答题。

第三步：建设面向AI智能体时代的进阶防护，常态化运营

落地意图管控、插件 / Skills 白名单、数字员工 NHI 身份治理、行为链审计，构建面向 Agent 的新一代 AI 安全体系，打造差异化的 AI 安全能力。

工作坊现场，一位企业CIO的总结直击本质：“AI 时代的安全，不是要不要做AI安全，而是安全本身要不要AI化。安全治理的目的，不是限制AI创新，而是守住底线，让AI安全赋能业务价值。”

当下，AI应用普及已成大势，核心矛盾早已不是是否引入 AI，而是能不能管住 AI 带来的安全风险。企业可以对照本次工作坊总结的五大短板开展自查，从 AI 资产盘点起步，逐步搭建 AI 安全治理体系。

本次西湖论剑工作坊沉淀《企业AI应用与安全治理现状调研报告》+《AI安全治理成熟度自查表》，为企业AI安全建设提供行业参考基准。

如果你正面临 AI落地安全顾虑、想要评估自身 AI 治理成熟度，欢迎扫码预约获取自查表、完整报告与落地指导。

扫码获取完整报告

点点赞

点分享

点喜欢

点击下方名片立即关注

不走丢哦！

往期精彩回顾

蝉联第一！国际数据公司2026H1市场排名:安恒信息获中国数据安全市场份额第一

2026-10-22

证监会将发布金融行业AI安全合规应用意见

2026-10-21

国家数据集团成立！西湖论剑上线“全国数据集团动态全景图谱”

2026-10-20

法律声明

本文数据均来自内部统计、媒体报道、公开信息整理等，仅供信息分享，可能存在统计口径差异或误差，敬请理性看待，我们不对其准确性承担责任。股市有风险，投资需谨慎。阅读者在作出任何投资决定之前，应当咨询各自的顾问。本公众号发布内容仅代表内容创作视角，不构成任何投资建议或投资依据。在任何情况下，本公众号及运营主体不对任何人的投资结果承担法律责任。本公众号原创内容，欢迎合法合规复制、转载，转载时请务必注明出处，不得断章取义、以偏概全或进行有悖原意的引用。