人工智能安全平台初创公司TrojAI发布了面向智能体AI工作流保护的新型运行时防御解决方案“TrojAI Defend for MCP”。该方案聚焦于在近期快速兴起的MCP（模型上下文协议）技术驱动的AI应用浪潮中，预先检测并阻断可能出现的安全风险。
MCP是为实现各类AI智能体与外部数据、工具及服务安全连接而设计的开放标准。随着企业级AI应用普及，MCP采用率持续攀升，但未经认证的MCP服务器创建、未授权外部工具执行恶意代码、敏感数据泄露等新型威胁也随之显现。TrojAI将此类风险定义为“运营实时层”的典型安全盲区，宣布将通过支持统一可视化、策略分析与运行时控制功能的新产品予以应对。
“TrojAI Defend for MCP”将现有安全方案的保护范围延伸至MCP层，可监控MCP服务器、智能体与工具间的全量流量，实时阻断与非授权服务器或工具的通信。其“MCP服务器注册与工具认证功能”通过清除影子服务器强化组织治理。此外，“MCP流量可视化”模块能追踪每个请求与响应项，及早识别工具篡改、指令污染及数据窃取迹象。
该方案还具备追踪工具定义变更以预防未授权修改或滥用企图的功能，并通过专用MCP策略引擎实现安全规则的实时自动执行。TrojAI首席执行官李·韦纳强调：“我们通过保护实时运营环境中的智能体AI工作流，助力企业实现威胁前置应对而非被动响应。”
TrojAI迄今已完成五轮融资，累计募集1140万美元（约合164亿韩元）。主要投资方包括飞鱼创投、Build Ventures、TechStars Central、Flybridge Capital Partners及Alteryx Inc.。尽管新品尚处商业化早期阶段，但其针对MCP架构AI基础设施漏洞的解决方案，正使其在剧变的智能体AI市场中成为备受关注的安全平台。
