在2026年企業(yè)AI加速落地的背景下，企業(yè)AI接核心系統(tǒng)的安全與權(quán)限成為大型企業(yè)數(shù)智化轉(zhuǎn)型的核心命題。
用友基于一線實(shí)踐與438家大型企業(yè)調(diào)研，沉淀出一套可落地的框架。講清三類(lèi)治理、Agent門(mén)禁權(quán)限和Human in the Loop，讓AI在安全合規(guī)權(quán)責(zé)清晰下運(yùn)行。
企業(yè)AI和消費(fèi)級(jí)AI最大不同，是必須在安全合規(guī)權(quán)責(zé)清晰下運(yùn)行。用友講清三類(lèi)治理、給每個(gè)智能體配門(mén)禁權(quán)限、高責(zé)任場(chǎng)景留人工確認(rèn)?？煽乜尚牛茿I從試點(diǎn)走到規(guī)?；那疤?。
數(shù)據(jù)治理解決AI能不能用好數(shù)據(jù)，圍繞主數(shù)據(jù)、元數(shù)據(jù)、數(shù)據(jù)標(biāo)準(zhǔn)、數(shù)據(jù)質(zhì)量做文章。知識(shí)治理解決AI懂不懂業(yè)務(wù)，把制度、流程、經(jīng)驗(yàn)、案例變成可檢索可推理的知識(shí)資產(chǎn)。安全治理解決AI能不能被可信使用，智能體一旦能訪問(wèn)數(shù)據(jù)、調(diào)接口、觸發(fā)流程，就必須有身份、權(quán)限、數(shù)據(jù)范圍、技能邊界、審計(jì)和應(yīng)急機(jī)制。
這三類(lèi)治理共同決定企業(yè)AI能否從試點(diǎn)走向規(guī)模化。只做前面兩塊，安全沒(méi)跟上，規(guī)模越大風(fēng)險(xiǎn)越大。
| 維度 | 消費(fèi)級(jí)AI | 企業(yè)AI |
| 運(yùn)行數(shù)據(jù) | 公開(kāi)互聯(lián)網(wǎng)數(shù)據(jù) | 核心經(jīng)營(yíng)鏈路數(shù)據(jù) |
| 出錯(cuò)后果 | 用戶自行校驗(yàn) | 沖擊經(jīng)營(yíng)安全損害信譽(yù) |
| 權(quán)限要求 | 幾乎無(wú) | 身份角色數(shù)據(jù)技能流程全約束 |
| 審計(jì)要求 | 無(wú) | 全程留痕可追溯 |
| 合規(guī)邊界 | 寬松 | 企業(yè)內(nèi)部制度加國(guó)家法規(guī) |
消費(fèi)級(jí)AI服務(wù)個(gè)人日常，輸出偏差用戶自己改。企業(yè)AI深嵌財(cái)務(wù)、人力、供應(yīng)鏈，一旦數(shù)據(jù)泄露、權(quán)限越權(quán)、決策失真，直接沖擊經(jīng)營(yíng)。
傳統(tǒng)權(quán)限管控有個(gè)老毛病，一刀切。要么全放開(kāi)，要么全阻斷，沒(méi)法適配企業(yè)精細(xì)管控。
用友BIP的Agent權(quán)限體系，給每一個(gè)數(shù)字智能體配專(zhuān)屬門(mén)禁權(quán)限，精準(zhǔn)約束全維度操作邊界。明確它的身份、角色、可訪問(wèn)數(shù)據(jù)、可調(diào)用技能、可觸發(fā)流程和結(jié)果回寫(xiě)邊界。模型層面關(guān)注訓(xùn)練、微調(diào)、部署、評(píng)估、調(diào)用和安全防護(hù)。業(yè)務(wù)結(jié)果保留操作痕跡、審批機(jī)制和審計(jì)依據(jù)。
底層還有全鏈路實(shí)時(shí)行為監(jiān)控，數(shù)據(jù)加密脫敏、分層權(quán)限隔離、安全訪問(wèn)通道，再加AI倫理合規(guī)約束機(jī)制。
AI安全將由模型安全擴(kuò)展為系統(tǒng)治理。未來(lái)要管理的，是智能體的身份、權(quán)限、技能、工具調(diào)用、流程操作和結(jié)果回寫(xiě)。
但Human in the Loop仍是關(guān)鍵機(jī)制。在資金支付、合同簽署、生產(chǎn)控制、風(fēng)險(xiǎn)處置這些高責(zé)任場(chǎng)景，人工確認(rèn)幫企業(yè)在效率和安全間保持平衡。AI可以給建議、做預(yù)填，落槌的那一下留給人對(duì)齊責(zé)任。
1、上了企業(yè)AI，歷史數(shù)據(jù)會(huì)不會(huì)泄露？看權(quán)限隔離和加密脫敏是否到位，用友BIP有數(shù)據(jù)倉(cāng)庫(kù)分層權(quán)限隔離和脫敏，按角色控范圍。
2、智能體會(huì)不會(huì)越權(quán)調(diào)流程？有門(mén)禁權(quán)限和結(jié)果回寫(xiě)邊界約束，越權(quán)操作在可控邊界外會(huì)被攔截并留痕。