飞连 AI 办公安全体系 1+3+N 架构¶

Ch12.096 飞连 AI 办公安全体系 1+3+N 架构¶

📊 Level ⭐⭐ | 5.7KB | entities/feilian-ai-office-security-1-plus-3-plus-n-2026.md

火山引擎飞连在 2026 年 6 月发布的 AI 办公安全体系升级方案，从传统 All-in-One 办公安全体系全面升级为面向 人 + AI Agent 的 1+3+N AI 办公安全体系，解决 AI 办公时代的安全治理问题。

整个体系由三层组成：

AI 普及后，企业安全面临的新问题包括：

基于零信任架构，引入独立的 Agent ID，对不同 Agent 实施差异化授权：

即"每一个 Agent，只访问它应该访问的资源"

传统 DLP 升级为面向 Agent 的 Agent DLP，在敏感数据进入模型上下文之前完成识别与拦截，覆盖输入、文件读取、工具调用、脚本外发等完整链路。

AI Coding 场景的专项保护能力：将 AI IDE、AI Coding Agent、IDE 内嵌 AI 插件统一纳入管理，结合代码仓库敏感等级、模型来源、账号类型等因素识别风险，采取静默审计、风险提醒或直接阻断等策略。

面向 Agent 的分层检测防护体系（AgentDR），覆盖四个层面：

飞连构建了覆盖身份安全、数据安全、访问安全等多个方向的安全智能体矩阵，实现安全运营自动化。例如账号泄露场景下，身份安全智能体识别异常登录 → 联动数据安全智能体追踪数据访问 → 通过企业 IM 推送完整事件链。

该体系与 AI Gateway vs MCP Gateway 互补——飞连侧重于企业内部的办公安全治理（人+Agent+数据），而 AI Gateway 侧重外部 API 调用管控。同样涉及 AI Tool Poisoning 中提出的 Skill 投毒和 MCP 安全风险。

新智元对飞连 AI 办公安全体系升级的报道，补充了以下实践细节：

Keep 落地案例：Keep 结合飞连的软件资产盘点能力和终端采集手段，先完成基础梳理，再推进后续的权限治理和风险控制。这种"先看清、再治理"的思路，是 AI 安全落地的典型路径。
AI 使用可见性细节：覆盖 AI 网站访问、大模型 API 调用、MCP Server、CLI 工具调用等多种场景，主动识别 Shadow AI 和模型中转站，实施放行、审批、封禁等分级管理。
Agent DLP 扩展：Agent 调用过程中敏感数据可能来自用户输入的 Prompt、Agent 自动读取的本地文件、工具调用参数、工具返回结果、Agent 自动生成并执行的脚本等——完整链路覆盖。
晶科能源落地经验：在内部试点阶段通过隔离环境、沙箱等方式限制 Agent 的运行范围和权限边界。
安全智能体矩阵场景化：账号泄露场景下身份安全智能体→数据安全智能体→企业 IM 推送完整事件链，终端失陷场景下终端安全智能体→终端管理智能体→访问安全智能体联动。