今日技术观察 点击查看原文> 01 背景速览 背景速览：相关材料以 Figma 如何利用 AI 代理提升安全性为主题，关注人工智能与软件安全工作的结合。由于 AI 代理能够参与一定程度的任务处理与流程协作，企业开始思考其是否可以用于支持安全管理和软件开发中的相关工作，但具体成效仍需要结合实际场景和验证结果判断。 02 趋势影响 趋势影响：AI 代理进入安全领域，可能推动企业重新审视安全工作的流程、工具和人员协作方式。对于软件企业而言，重点不只是引入某一种技术，还包括如何明确代理的任务范围、建立人工复核机制，并评估其对研发效率、风险识别和安全响应流程的实际影响。 03 企业应用启发 企业应用启发：企业可以从边界清晰、风险可控的任务开始探索，例如辅助整理安全信息、检查流程执行情况或生成待人工确认的分析结果。应用过程中应保留必要的操作记录，明确数据访问权限和责任归属，并通过小范围试点验证 AI 代理是否真正适合本企业的技术环境与管理流程。 04 合规观察 合规风险提醒：AI 代理可能接触代码、配置、日志或其他敏感信息，因此企业需要关注数据授权、访问控制、隐私保护和第三方服务使用规则。代理输出不能直接等同于安全结论，涉及漏洞判断、权限调整或生产环境操作时，应设置人工审核、回滚机制和持续监控，避免因错误输出或权限配置不当扩大风险。 05 开放讨论 开放讨论问题：企业在引入 AI 代理开展安全工作时，哪些任务适合优先自动化，哪些任务必须由人员最终决策？如何衡量 AI 代理带来的效率提升是否足以覆盖新增的治理成本？在代码和安全数据可能涉及商业机密的情况下，企业应如何设计数据隔离、权限管理与审计机制？ 公开来源参考 Figma 如何利用 AI 代理提升安全性