智能体治理研究报告（2026年）：一份宏观报

信通院刚发了份《智能体治理研究报告》，我翻完就一个感觉：AI 治理的重心变了。

以前管大模型，盯的是它会不会说错话。现在管智能体，盯的是它会不会做错事。这东西能自己感知、决策、执行，已经从对话框变成了数字代理人。

能力涨得挺猛，但长任务还是不行。超过 4 小时人类工作量的任务，成功率不足 10%；超过 163 分钟，完成率几乎归零。说白了就是能用，但不好用。

风险也跟着升级了。幻觉从“输出错误”变成了“行动错误”，比如误判设备损坏直接自动停机采购。权限给大了还会越权，多智能体一协作，甚至可能串通作弊、突破沙箱。

报告给的治理框架挺全，但说实话，对企业落地没啥用。国家层面关心秩序和安全，企业 IT 真正头疼的，是内部到底有多少个智能体在跑、谁建的、用了谁的账号、出了事谁背锅。

所以企业想管好，不能光看宏观报告，得自己动手搭一套最小可行框架。建台账、配独立身份、卡死最小权限、全链路留痕，再把责任定清楚——谁控制目标、配置权限、从中获益，谁就担责。