八项满分！WorkBuddy通过国家工业信息安全发展研究中心测评

据中国工业新闻网11月12日报道，为进一步规范AI治理标准，规避提示词注入、越权操作、恶意Skill等行为带来的危害，国家工业信息安全发展研究中心赛昇实验室完成对国内主流办公智能体的横向实测，并发布《办公智能体产品应用安全测评研究报告》。报告显示，WorkBuddy在十个安全维度实测中取得八项满分。

为用户构建四道防线，把风险拦在动手之前

测评围绕公开安全声明与反馈、供应链安全、身份与权限边界、数据安全与隐私等维度，覆盖文档处理、邮件收发、文件管理、跨应用任务等高频办公场景，WorkBuddy　在68条测试用例中通过66条，以　8　项满分通过实测，覆盖范围相对最广、待完善事项最少。

而这背后，是WorkBuddy为用户构建的＂事前识别、事中拦截、事后恢复、全程留痕＂四道安全防线。AI的指令运行在默认开启的安全沙箱内，越权操作被直接拦截；第三方Skill安装前自动安全扫描，通过检测才能启用；删除的文件默认进入回收站，修改前自动备份，误删误改都能找回；敏感信息在输入框、工具返回、数据外发三个关键入口于本地识别并脱敏，系统会按＂允许放行、加密保护、拒绝＂三种策略灵活处置。

同时，WorkBuddy里的每一个技能与专家，从提交到被用户调用，都要持续进行安检：代码和行为被完整安检一遍，开发者身份被核验过，能力在真实任务里验证过，上架之后安检还在继续。过去三个月，已有超过300个问题技能与专家被拦截在上架之前。

据易观分析最新发布的《中国办公智能体市场用户研究2026》用户调研显示，数据安全成为用户选择WorkBuddy作为主力办公智能体的核心理由之一。

为企业用户提供定制化安全防护

针对企业客户最关注的四类安全问题：会不会失控、背着我干坏事？会不会乱删我的东西，删了还能拿回来吗？我能知道它做了哪些事吗？会不会泄露我的数据和隐私？　10月30日，WorkBuddy正式发布《WorkBuddy企业版安全白皮书》，首次系统披露面向企业的全链路安全管控体系，并为企业客户更复杂的安全诉求提供定制化的安全防护方案。

推理侧可选TC－AICC可信计算，明文只在客户端与可信执行环境内可见，云服务商与运维人员均无法访问；传输环节采用TLS　1.2＋加密。

终端侧可以通过腾讯iOA识别并管控未经审批的影子AI应用，检测终端病毒与漏洞，防止敏感数据经Agent外泄。

WorkBuddy通过多项权威评测，在金融政务多行业落地

WorkBuddy这套安全能力得到了广泛的认可：首批通过中国信通院＂可信AI－智能助理智能体（Claw）＂评估，也是全国首个且唯一获颁CCIA＂自动化决策－智能助理（Claw类）二星＋级标识证书＂的企业，并通过国家互联网应急中心安全众测获评Claw类智能体应用优秀产品，内置的TC－AICC可信计算获评信通院＂企业级大模型推理安全成熟度＂最高等级＂引领级＂。与此同时，还参编了深圳《人工智能可信办公智能体标准体系》，把自身的可信AI办公实践写进标准。

自2026年3月初上线以来，WorkBuddy已迭代100个大版本，累计完成90亿次用户任务请求。腾讯WorkBuddy企业版已落地政务、教育、零售、金融、传媒、出行等50多个行业，覆盖50％中国企业500强，受到广东省政数局、深圳航空、中金公司等政企客户的认可，融入真实场景中助力生产力升级。依托广东省政数局打造的全国首个省级政务智能中枢＂湾擎＂，湾擎·WorkBuddy已成为广东公务员的数字助理。而在金融行业，WorkBuddy已入职中信建投证券、中金公司、华泰保险集团、泰康保险集团、渤海银行等超250家金融机构，进入对公信贷尽调、投研投顾、合规审查、客户经营、财富资配等上百个业务场景。

当Agent加速走进办公场景，安全已不再是附加题，而是规模化落地的必答题。WorkBuddy将持续提升安全能力，让企业及用户用得更放心。