门洛安全公司近日发布了新开发的浏览器安全平台,以应对日益发展的AI代理安全威胁。该平台以"代理化企业"概念为目标,旨在为AI代理数量超过人类员工、浏览器将承担操作系统功能的环境做好准备。
这一新系统通过统一控制面板,为人类与非人类行为体同时提供机器速度的治理与威胁防护。随着企业部署AI代理来自动化复杂工作流程,这些代理常通过无头浏览器或直接调用网络协议运行,从而脱离传统浏览器安全范畴。门洛公司指出,威胁行为者已通过文档提示注入或隐写术等攻击手段利用这种转变。
门洛平台将人类与代理视为平等参与者,提供AI代理安全、普适连接性、确定性可见性与最小权限代理访问四大功能。AI代理安全作为代理化经济的"守护运行时",通过强制实施指令-数据分离防止恶意数据被误判为合法指令。普适连接性则将缺乏复杂API的遗留网页界面转换为机器可读数据。
确定性可见性提供完整的取证洞察与实时会话流记录,最小权限代理访问则通过门洛的安全应用访问机制,对自主代理实施防止横向移动或未授权数据提取的精细化控制。
门洛安全平台通过将安全控制点移至浏览器会话内部,提供持续保护与"架构免疫"能力。这种状态使规避性威胁在大型攻击面通过云端多模态视觉分析被中和,从而在抵达AI推理工作流或人类终端前就从根本上丧失执行能力。
门洛安全公司首席产品官拉明·法拉沙特表示:"AI代理代表着企业计算的范式转变。安全团队首次能够通过统一控制面板,对AI代理处理发票与CFO审批发票实施相同的治理策略。"其投资方包括Vista Equity Partners Management、Neuberger Berman Group、General Catalyst Group Management、摩根大通、美国运通风投、爱立信风投、汇丰控股、Engineering Capital、Osage University Partners、Sutter Hill Ventures等机构。


