AI应用速度已超企业治理能力，影子AI普遍存在。CISO不应取消创新，而应成为“副驾驶”，在业务目标与安全风险间规划最安全路径。与其全面限制，不如提供可见、可信、可执行的受控环境，让员工在边界内实验，将安全融入架构设计，避免AI工具与自主行为沦为未管理的企业风险。

代理AI系统面临独特的安全挑战，LLM的安全弱点在于无法有效区分指令与数据，增加了敏感数据泄露的风险。为降低风险，应限制对敏感数据的访问，避免不可信内容和外部通信。建议在受控环境中运行LLM，并将任务分解，以确保每个子任务能防范至少一种风险。