2026 腾讯生态大会观察：安全不再是 “附加能力” 而是 Agent 的 “结构件”(腾讯生态大会2026在那里举行)

10月29日至30日，2026腾讯全球数字生态大会在深圳国际会展中心举行，主题为"群智协同 数动飞轮：激发全场景生产力"。如果要用一个词概括这届大会与往届最大的不同，那一定是Agent——不是作为某个专场的议题，而是作为贯穿主论坛与全部议程的绝对主角。

要理解安全在这届大会上的位置，得先看清AI产品发布台的整体版图。主论坛提出的是"全场景、高效能、更放心"的Agent生产力系统，而AI产品发布台用两天、四个版块、七场议题、44场发布，把这套系统拆解到办公、业务、数据、安全和工程的每个环节逐一作答。

四个版块的分工其实很清晰：Agent应用在前台接任务，覆盖办公协同与业务执行两端，让Agent从员工的"新同事"变成业务的新生态；Agent数据让它懂业务，用"懂—存—跑—自治"的链路把企业数据变成Agent能用的上下文；Agent工程保证它跑得稳、用得起，从托管运营、规模化生产一路讲到模型供给与成本；而Agent安全，负责的正是"更放心"这三个字——为Agent划清身份、权限和决策的边界。

四个版块合起来，是一张企业Agent生产力系统的产品地图，安全是这张地图上标注所有边界的那个图层。

一个颇具象征意味的编排是：在AI产品发布台两天、四个版块、七场议题、44场发布的密集节奏中，"Agent安全"单独成版块，于10月30日上午连发七弹，从调用链路、云上基座、主动渗透，一路讲到业务风控、测试治理、游戏安全和身份核验；当天下午，腾讯还专门设立了"Agent安全专场"，联合荣耀、PPIO等伙伴继续探讨"放心用AI"。Agent安全议题在一届大会中被如此高密度、成建制地编排，足见其重要程度。

作为AI发布台-Agent安全版块的主持者，安全419在全程参与之后试图回答三个问题：为什么Agent相关话题成了这届大会最大的主角，安全在其中意味着什么？回看前两届大会，腾讯之于安全的考量发生了怎样的变化？如此密集的安全发布，揭示了腾讯怎样的战略布局，又能带给行业什么？

先看一组数据。据国家数据局统计，我国日均Token调用量从2024年初的1000亿增长到今年7月的超500万亿，两年增长超过5000倍。腾讯集团高级执行副总裁、云与智慧产业事业群CEO汤道生在主论坛上的判断是：员工用AI提效已经是必选题，企业也需要AI做更准的决策、更快的执行，"否则不进则退"。

但企业落地Agent最大的问题，不是模型不够强，而是断点太多——AI能写方案、做分析，却接不上业务系统、拿不到数据。腾讯给出的答案是围绕办公协同、数据管理与业务执行三大场景，持续开放WorkBuddy Agent平台能力，打造"全场景、高效能、更放心"的Agent生产力系统。

值得注意的是这四个版块之间的分工逻辑：应用在前台接任务，数据让它懂业务，安全为它划边界，工程保证它跑得稳、用得起。换句话说，在腾讯今年对Agent生产力系统的完整叙事里，安全第一次不再是外挂式的"附加能力"，而是系统的"结构件"——"更放心"三个字，就是安全在整个Agent版图中的位置。

这种叙事升级并非凭空而来，它对应着主论坛给出的两个冷峻判断：其一，随着Agent在办公网内部署，Agent与大模型会触碰更多企业数据，数据的流转边界和责任边界被重新打开；其二，AI把坏人的能力同样放大，Agent也大大降低了作恶的门槛。汤道生对此的表态是："安全不让位于效率，创新才能走得更远。"

在安全419看来，这两个判断折射出的，其实是整个网安行业在2026年这个节点上的共同处境，它至少包含三层变化：

第一，AI平权让攻防的成本结构发生了逆转。攻防的本质是成本对抗。过去做一次渗透是少数专业人员数周甚至数月的精细工作，现在一个人用自然语言就能调度多个Agent并行侦察、挖掘和验证漏洞，攻击周期从数周压缩到小时级。黑产换一轮打法，从按周变成按小时——防守方刚上线的策略，可能还没来得及生效，对面的攻击手法就已经换了一茬。

第二，调用者变了，风险面也随之重构。以往安全体系默认的一个前提是"一个账号对应一个人"，身份验过基本可信。现在，对面可能是一群7×24小时运转的Agent，Agent本身既是生产力工具，也成了新的风险载体——它会被劫持、会被滥用、会越权，甚至会成为攻击的执行体。防护对象从"人"扩展到"人+Agent"，这是继云化、移动化之后，安全边界又一次根本性的外扩。

第三，安全从后台名词变成了业务前置条件。当Agent要规模化进入企业核心流程，第一个被追问的问题不是它多聪明，而是它可不可信：谁能调用它、它能碰哪些数据、它做错了谁兜底。安全不再是业务上线之后的合规补丁，而是业务敢不敢上线的先决条件。这不仅是腾讯的判断，也是所有把AI押注为增长引擎的企业共同面对的现实。

把时间轴拉长到三届大会，腾讯云安全布局的演进轨迹会看得更清楚。

2024年：让安全价值"看得见"。那一年大会主题是"智启新机、云驱增长"，数字安全专场以"看得见的安全"为题，主打"Security Inside"理念。汤道生提出建设"可感知、可掌控、可增长"的主动安全框架，腾讯云安全发布了"4+N"云安全体系——以数据安全、主机安全、WAF、云防火墙四道防线解决云上安全基建问题，再以N种行业安全方案为业务增值——同时带来金融防AI仿冒等六大产品升级和一个最佳实践，并首次公开腾讯云平台自身的高等级安全架构。这一年的关键词，是体系化与价值外显：解决的是安全投入"算不清、看不见"的老问题，叙事重心仍落在传统云安全、攻防与合规的延长线上。但一个细节值得留意：金融行业防AI仿冒解决方案已经出现，AI作为攻防新变量的苗头，在2024年就已被捕捉到。

2025年：安全为AI服务。2025年大会聚焦"增长和效率"，智能化与国际化成为双引擎，腾讯首发"腾讯云智能体战略全景图"，智能体开发平台ADP 3.0全球发布。这一年，安全没有再以独立大专场的形式占据叙事C位，而是以"大模型安全治理"的形态嵌入AI产品体系——大模型全链路安全治理框架、"御"安全体系、大模型WAF、AI-SPM等能力在2025年陆续落地，覆盖提示词注入、数据泄露、智能体身份管控等大模型应用风险。这一年的关键词是嵌入：安全开始从"保护业务"扩展到"保护AI"，为即将到来的Agent浪潮铺设底座。

2026年：安全成为Agent生产力系统的前置条件。也就是本届大会呈现的样子——Agent安全在AI产品发布台独立成版块，七场发布把安全从单点防护编成一张网；主论坛明确"行为可控、过程可溯、数据可管"的可信AI治理体系；WorkBuddy企业版联合腾讯云安全发布覆盖三大模块、七大安全风险点的企业级安全解决方案。

三年三级跳的背后，有一个更大的行业背景必须点明：AI大模型正在驱使网安行业进行一场深度的重塑，而重塑的重心，是产品和能力的重塑。过去两年，行业普遍经历了"AI焦虑"——传统安全产品同质化加剧、预算增长承压、大模型冲击着既有工具的价值逻辑。答案不在概念里，而在产品里：检测引擎要用AI重写，防护对象要加上模型和Agent本身，交付形态要从盒子和平台变成嵌入业务流的能力。谁的产品体系先完成这场重塑，谁就能在下一个周期占住身位。

腾讯的产品体系，正是在进行这样的重塑。2024年梳理防线与体系（4+N），2025年把安全能力拆散嵌入AI栈，2026年围绕Agent重新组织成一张网——安全不再是产品目录里的一类SKU，而是AI生产力系统的地基。更值得注意的是，腾讯云安全的AI化不是"给产品加个AI助手"的表层改造，而是沿着三条线同时推进：用AI做安全（无境的自主渗透、天御的风控智能体、ACE的AI对抗AI），保AI的安全（大模型WAF、AI Agent安全网关、eKYC人脸防护盾），治AI的秩序（IEG多Agent测试框架的决策权治理、KYA对异常Agent的识别）。三条线交织，才构成"更放心"的完整含义。

回到发布台现场。七场分享分为上下半场：上半场讲攻防，回答"Agent能不能被安全地部署"；下半场讲业务安全，展示"Agent在各行业业务安全场景中的实际应用"——风控、测试、游戏对抗、身份核验，Agent不再只是被保护的对象，而是站到了防守一方。

上半场第一环，是调用链路。腾讯云AI Agent网络全链路安全解决方案回答的是Agent上线前企业必须自问的三个问题：谁能调、风险在哪、投入值不值。AI Agent安全网关作"门禁"，统一用户与Agent身份，按用户、Agent、资源做细粒度的ABAC授权，管住谁能调哪些模型、MCP和API；大模型Web应用防火墙作"护栏"，识别多轮对话中输入输出与上下文的风险，按需脱敏、转人工或阻断；网关内置模型路由，按请求难易分配模型，让安全投入的ROI可核算。一个可以佐证其规模化程度的数据是：该防火墙每月Token调用量已达百万亿级。这套方案的价值在于，它把安全做成了Agent工作流的"原生组件"——向内兼容企业存量认证系统，向外融入自建AI能力，企业不必推倒重来。

第二环，是云上基座。Agent再智能，也要跑在云上。腾讯新一代云安全中心整合主机安全、容器安全与云安全态势管理，集中呈现多云、多账号资产；告警按ATT&CK攻击阶段展示，规则可查可调；VPR智能评估综合危害、可利用性与活跃度，让运营者先修真正紧急的漏洞；再以云边界分析、配置检查和云API治理补齐防线，并配备AI安全运营助手。其核心转变是从被动防御转向主动运营——AI让漏洞爆发更频繁、攻击工具更廉价，基座安全必须先完成自己的AI化，才谈得上托住上面跑的成千上万个Agent。

第三环，是以攻验防。腾讯云无境是本场最具技术锋芒的发布：一个AI驱动的自主渗透系统。它的核心设计是把渗透视为"面向目标的搜索"而非固定流程——事实（Fact）、目标（Goal）、步骤（Step）组成一张只追加、不覆盖的共享FGS图，下一步动作由已确认的事实决定，而非预设的SOP；提示词约束、执行前意图识别、流量沙箱三层护栏，保证自主探索始终运行在授权边界之内。真实项目数据是：单站验证平均约91分钟、百元级成本，平均发现约9个有效漏洞，每个都附带攻击路径和复现证据，Token消耗约为对比方案的百分之一。这背后的判断很直接：AI已把攻击推进到机器周期，企业的安全验证还停留在项目周期，防御必须以AI之矛铸AI之盾，把"按项目排期的渗透测试"变成"上线即测、变更即验"的持续验证。

下半场从业务风控开始。天御风控智能体直面的是业务安全最骨感的现实：2024年黑产换一轮打法约需一周，2026年已是小时级；个性化长尾攻击成为主流，规则引擎和特征库遭遇前所未有的挑战;而防守侧还在"查数靠人工、归因依赖专家、策略跟不上变化"。天御的答案，是让 Agent 站到风控运营者的位置上，替人把这场对抗打下来。它以黑灰产情报为驱动，把风险发现、归因分析、策略生成、仿真评估和一键上线串成一条链路：你只需要说一句话，它就能发现风险，一句话生成新规则，在策略实验室里仿真出结果，人工确认后一键自动化上线。以往激烈的黑产对抗，如今由 Agent 自动化完成。现场的演示就是一个缩影：一句提问，Agent 自己检索情报、扫描订单流水，识别出新型黄牛"中转站"手法并自动生成三条新策略，上线后自动监控告警。

同时，天御风控智能体不只是做策略调优这一件事。它同时串联起天御的多款风控产品和情报能力，包括注册登录保护、活动防刷、品牌保护、验证码、设备风险、威胁情报等，从多个方位联合分析、协同打击。单个产品看到的是一个风险点，Agent 把这些点连成一张网，风险发现的能力因此成倍放大，并通过agent进行实时防御，这是任何单点产品都做不到的。

更进一步，它还集成了 KYA 身份安全方案，把账号、设备和时序结合起来，把团伙共用的 Agent、机器化的异常调用识别出来。这实际上是一个"用Agent管Agent"的样本:当攻击者是一群Agent时，防御者也必须是。

第五环，是秩序。腾讯IEG品质管理部带来的游戏测试多Agent框架分享了一个看似讲测试、实则讲治理的实践。团队在落地中发现，多Agent系统Demo跑得再好，人力砍不下来、质量提不上去，根本原因是三类困境：决策困境（不知道该让谁做决定）、协同困境（Agent之间形成经验孤岛）、管理困境（没人说得清系统里到底有什么）。结论是：缺的不是AI能力，而是多Agent的秩序。他们的解法是按错判风险和可逆性分配决策权——低风险可逆的让AI自主执行，高危指令和未知异常交给人；主Agent刻意做"薄"，只做决策不亲自干活，能力Agent只给证据不拍板；新能力须经评估、合入、长期使用监测三段管理。对于所有正在构建多Agent系统的企业，这堂治理课的价值不亚于任何一款安全产品。

第六环，是对抗最前线。游戏一直是黑灰产对抗最激烈的地方。腾讯游戏安全ACE给出的数据足以说明AI把对抗推到了什么程度：移动端定制化外挂占比已达87.1%，违规恶意文本拦截量超过500亿；AI让外挂从逆向分析到样本上线由数月压缩到1到2天；服务型黑产CaaS（Cheat as a Service）兴起，玩家为结果付费、黑产团队负责交付。ACE的应对是以AI对抗AI，构建行为序列检测、自动化响应链、双引擎检测架构在内的对抗体系，检测速度从天级、小时级提升到分钟级乃至毫秒级；此次ACE控制台完成Agentic升级，新增AI助手和MCP能力。游戏安全是攻防范式转变最快的地方，这里的经验会外溢到整个业务安全领域。

最后一环，回到身份。最朴素的攻击，可能只是一张假脸。腾讯云eKYC人脸防护盾揭示了一个技术现实：扩散模型生成的图片在频域上已与真图几乎一致，传统频域检测方法失效；暗网上的诈骗工具售价低至20美元，Regula调研显示69%的深度伪造攻击发生在金融、银行和信贷领域。防护盾的思路是引入多模态大模型做语义判断，输出风险类型、等级和解释；新推出的风险可解释分析（Beta）让检测结果变成一份包含攻击区域可视化和大模型风险解释的"分析报告"；对被拦截样本自动聚类成攻击模板，模型更新从按周、按月提速到每小时。深度伪造攻击测试中拦截率最高达99%。当Agent替人办事越来越深，身份就是数字世界的锚点——Deepfake攻击的从来不是一次交易，而是信任本身。

七场发布听完，脉络已经清晰——链路（网关+WAF）、基座（云安全中心）、以攻验防（无境）、业务风控（天御）、秩序（IEG测试框架）、对抗（ACE）、身份（eKYC）——七个点，恰好覆盖一个Agent在企业中的完整生命周期：怎么部署、在哪运行、被攻击了怎么办、被滥用了怎么管、多Agent协作谁拍板、黑产用AI怎么办、屏幕对面是不是真人。用现场主持小结的话说：腾讯在做的事情，是把Agent安全从一个单点的事情，编织成为一张网。在Agent时代，安全不再是一个后台名词，而是企业能否真正用好Agent的前置条件。

如此密集、成体系的安全发布，显然不是产品发布的简单堆叠。在安全419看来，它至少揭示了腾讯三层战略意图。

其一，安全与AI产品体系的合流。本届大会上，安全能力不再是独立产品线的独角戏，而是深度织入AI产品栈：WorkBuddy企业版把"行为可控、过程可溯、数据可管"落实到产品设计中，发布企业级安全解决方案与安全白皮书；AI Agent安全网关、大模型WAF成为Agent工作流的原生组件；KYA身份方案同时服务风控智能体自身和客户自建Agent。当AI产品普遍面临"企业敢不敢用"的信任瓶颈时，安全能力正在成为腾讯云AI栈最具差异化的卖点之一——"更放心"既是产品承诺，也是商业策略。

其二，以战养战的闭环。腾讯内部拥有游戏、风控、支付等全球最复杂的业务安全对抗场景，这为AI安全能力提供了几乎无法复制的试验场：天御风控智能体在腾讯内部10多个核心AI业务中7×24小时在线验证，覆盖注册、登录、秒杀等场景；ACE在游戏攻防最前线打磨AI对抗体系；无境依托腾讯内部大量真实复杂业务系统和TSecBench靶场持续迭代。先在内部极限对抗中验证，再通过云对外输出——这是腾讯云安全一贯的方法论，而在AI时代，这个闭环的迭代速度优势被进一步放大。

其三，抢占Agent经济的"信任基础设施"位。Agent要规模化进入企业流程，前提是身份可认证、行为可审计、数据可管控、损失可兜底。这套信任设施，就像数字经济时代的"交管系统"——谁先把它建起来、标准化，谁就掌握了Agent生态的入场券。腾讯此番把安全放进"全场景、高效能、更放心"的Agent生产力系统叙事中，本质上是在为Agent经济定义游戏规则。

对行业而言，这届大会留下的思考至少有四条：

第一，安全的叙事权正在转移。从"攻防对抗"到"生产力前提"，安全的价值坐标正在从"阻止了什么"转向"让什么成为可能"。安全厂商需要重新回答那个根本问题：安全为谁、在什么环节、创造什么价值。还停留在卖设备、卖检出率的厂商，会在新的叙事里逐渐失语。

第二，AI重塑不是选项，而是进行时。攻击侧已经进入机器周期，防守侧的AI化速度必须追上，否则"古法风控"和手搓式的防御会被直接淘汰。但同样重要的是，AI化不等于把大模型接进产品就完事——无境的FGS图、天御的自进化体系、IEG的决策权治理说明，真正有效的AI安全能力，是工程体系、评测体系和秩序设计的综合产物。

第三，Agent安全是系统工程，单点产品无法作答。"Agent能不能安全地跑进业务"这个问题，任何单一产品都回答不了，它需要身份、权限、检测、审计、风控、治理的体系化协同。这对行业未必是坏消息——它意味着安全从卖产品走向卖体系、卖运营的机会窗口正在打开，有体系化能力的厂商将获得超出以往的空间。

第四，警惕叙事过热，也警惕因噎废食。"安全不让位于效率，创新才能走得更远"这句话，还有另一半含义：安全也不能让效率停摆。天御"人工一键审核上线"、IEG"只在三类情况停下找人"、云小莫"发布键在您手里"，这些设计细节共同指向一个原则——用确定性的工程机制，而非对模型自觉的侥幸，来实现安全与效率的动态平衡。如何拿捏这个平衡，是所有安全厂商未来数年的长期考题。

回到大会主题"群智协同、数动飞轮"。飞轮转得越快，越需要刹车和方向盘。腾讯用两天44场发布画了一张Agent生产力系统的产品地图，而安全，是这张地图上标注所有边界的那个图层。当Agent从"新同事"变成"新生态"，安全从后台名词变成前置条件——这或许是2026年这届大会，留给安全行业最有价值的一个判断。