天御大模型安全网关与 AI Agent 全链路安全治理（腾讯）
应用场景：为大模型应用与AI Agent提供全链路安全治理，拦截提示词攻击、管控工具调用链、防止越权与数据泄露
投稿方：tao · 服务商：腾讯安全 · 收录时间：2026/10/16
本案例信息由投稿方提供、平台整理，尚未经人工核实，重要信息请以原文为准。
案例事实
1. 一句话摘要
投稿方未提供
2. 行业 + 企业规模
金融服务 · 超大型
3. AI 能力类型
智能体流程
4. 原来怎么干的
传统WAF无法防护提示词攻击等大模型特有风险；智能体缺乏统一身份导致越权访问与数据泄露频发；各业务系统安全水位参差不齐
5. AI 介入在哪一步
网关作为安全中枢，在攻击意图检测层（语义理解与关键词过滤）、决策链安全层（虚假工具识别与Workflow检测）、执行安全层（WEB规则与权限检查）分阶段介入风险控制；业务执行仍由各业务系统完成
6. 模型与架构
规则与模型结合；三层防护架构（攻击意图检测层/决策链安全层/执行安全层）；对接OneID统一认证、Agent互认证、工具调用链管控、ClawShield、流量沙箱、云鼎机密计算MaaS；基于腾讯混元大模型的内容安全能力
7. 数据基础（必填项）
从输入、决策、执行阶段采集数据；智能体资产与凭证暴露面数据；运行时行为与工具调用链日志；大模型专属安全测试方法学与测评基准；打通企业IdP SSO实现身份数据同步
8. 效果
拦截日均300+次提示词攻击 → 零实际泄露事件（统计口径：部署后3个月内）；AI RedTeam漏洞检出率覆盖200+组件及6类攻击；腾讯WorkBuddy金融版通过信通院评估，采纳率100%（首批落地100+家金融机构）
9. 投入
复用腾讯安全既有攻防经验与大模型安全实践；企业侧以‘接入网关+运行时防护+沙箱’组合部署；未披露具体人力、预算与周期
10. 坑
投稿方未提供
下载 天御大模型安全网关与 AI Agent 全链路安全治理（腾讯） 复现资料
本案例的投稿文档与附带资产已整理为专属复现包，留资后即可下载。
- 00_说明.txt
- 01_关键信息.md
- 天御大模型安全网关与 AI Agent 全链路安全治理（腾讯）.docx
分享复现反馈
复现结果、失败条件或内容修正——案例因真实反馈持续改进，提交后即展示在案例页并进入社区动态。
示例：「按复现包部署到测试环境，用 qwen-plus 跑通全流程；线索排序与案例描述一致，但导出报表需手工补字段。」
写清环境/模型、跑通到哪一步、与案例描述的差异即可；署名选填，匿名反馈同样展示；提交即公开，如需下架可联系平台。