Aviatrix推出了一款新的安全平台，该平台将人工智能（AI）代理隔离在独立空间中，并限制其通信范围。在AI代理快速渗透到企业系统各个层面的背景下，该公司判断，与其完全阻止入侵，不如将损害范围降至最低的"隔离"战略正成为核心课题。
公司方面于当地时间29日宣布，推出无需修改AI代理或相关代码即可应用安全控制和通信策略的新平台。此次发布可视为对外部黑客入侵，以及软件供应链攻击和内部依赖关系破坏直接威胁代理运行安全的案例日益增多所采取的应对措施。
新平台是现有"云原生安全架构"的扩展延伸。它包括两款产品：正式发布的"面向AI工作负载的零信任"和处于早期访问阶段的"Aviatrix AgentGuard"。
为何现有方式不足以保障AI代理安全
现有的网络安全通常侧重于防范从外部突破网络边界发起的攻击。但AI代理的不同之处在于，即使没有传统意义上的"入侵"也可能变得危险。
例如，可以将恶意指令隐藏在代理读取的文档或输入值中的"提示注入"，或者污染模型所依赖的数据和工具，仅通过这种方式就能扭曲代理的行为。如果此类代理可以广泛访问应用程序、文件、凭证和外部服务，那么数据传输、工具调用和外部系统通信超出其原有角色的扩散可能性就会增大。
Aviatrix首席执行官Doug Merritt在接受SiliconAngle采访时表示："在'隔离时代'，最重要的指标是损害半径，即'爆炸半径'。" 这意味着，即使一个系统被攻破，也要通过紧密隔离每个工作负载，防止其蔓延至整个网络。
这更类似于将城堡内部划分为多个上锁的房间，而不是单纯加高城墙的方法。这是一种即使某个区域出现问题，也不会自动扩散到其他区域的结构。Merritt将此描述为像"蜂巢"一样的结构，每个工作负载只通过指定路径进行通信。
用"零信任"限制通信…… 也能阻断影子AI
此次正式发布的"面向AI工作负载的零信任"针对AI代理、大型语言模型代理和代理框架。无需更改应用程序或基础设施，即可应用允许或阻断外部AI服务访问的策略，并提供基于白名单阻止"影子AI"的功能。其结构是在多个工作负载和区域间实施网络层控制。
核心原则是"允许必要的通信，但并非所有通信"。特别是AI代理有时像用户一样行动，有时又像应用程序或服务，因此很难界定边界。Merritt之所以描述"代理是一种半人半工作负载般的奇怪存在"，也是因为这个原因。
公司方面判断，随着AI模型的普及，网络攻击的经济性也在发生变化。随着高级攻击技术自动化和成本降低，安全团队必须超越在发现入侵后进行应对的水平，做到即使发生入侵也能预先限制其移动范围。
AgentGuard自动阻断异常行为…… 功能扩展至2026年第三季度
以早期访问形式发布的"Aviatrix AgentGuard"旨在实现更强的"完全隔离"。它能发现虚拟机、Kubernetes集群和无服务器函数中运行的所有代理，并映射每个代理连接的LLM、工具和数据流，从而创建持续更新的风险配置文件。
基于该风险配置文件，AgentGuard会监控代理的活动，并自动阻断偏离常规基线的行为。例如，向公共代码仓库或文件共享服务上传数据等符合一般信息泄露模式的行为，将默认被阻止。
目前可在AWS Bedrock AgentCore和Azure AI Foundry环境中立即使用。公司表示，对话级检测、提示注入拦截、数据泄露防护等高级功能预计将在2026年第三季度内添加。
AI代理安全被视作未来将决定企业云运营和生成式AI部署速度的关键变量。Aviatrix此次推出的平台，其侧重点在于"损失最小化"而非"完美防御"，这显示AI工作负载安全的方向正在从以检测为中心转向以"隔离"为中心。
TP AI注意事项 本文使用基于TokenPost.ai的语言模型进行了摘要。正文的主要内容可能被省略或与事实不符。