云安全解决方案企业Skyhawk Security通过在其AI驱动的红队中引入新型"智能体AI"功能，将安全策略的实时有效性验证水平提升至新高度。该功能聚焦于超越"简单模拟"，对实际云环境中的攻击可能性与防御准备状态进行实证分析。
此次发布是在即将于12月举行的AWS re:Invent 2025大会前夕公布的。Skyhawk解释称，与传统入侵攻击模拟方式仅停留在"理论风险"层面不同，新功能可在实时生产环境中验证针对实际攻击路径的防御能力。其通过与客户已运营的各种安全工具联动，评估每个特定攻击步骤是否被阻断及是否触发检测警报，从而发现安全盲区。
据公司说明，该平台并非简单的内容库或静态模型，而是提供基于实际云架构的"情境中心"分析。当发现盲区时，用户可获得基于数据的安全策略指南，其中包含即时补救措施与检测规则变更建议。
目前Skyhawk的智能体AI涵盖检测与执行两大领域。检测领域支持与IBM、Splunk、LogRhythm、Sumo Logic等主流安全信息事件管理工具集成，同时兼容亚马逊CloudWatch及Microsoft Defender。执行领域则涵盖CrowdStrike终端安全等多种第三方Web应用防火墙及检测阻断系统。
Skyhawk首席执行官Chen Burshan强调："云环境持续变化，相应的安全工具往往分散运作。客户需要的是能直观确认自身安全体系运行效果的可见性，而此次智能体AI功能正提供了这种整合视野。"
Skyhawk将在AWS re:Invent现场进行此次更新的实时演示。届时安全负责人将能体验传统渗透测试工具无法提供的"基于真实环境的安全效能分析"。
