思科AI Defense升级，推出针对AI Agent的个性化上下文安全
内容摘要
核心要点
思科AI Defense本次迭代的核心是“个性化”与“上下文感知”。技术层面，它引入了自适应红队测试，允许用户用自然语言定义测试目标，系统自动规划并执行多阶段攻击模拟以评估风险。与之配套的是全新的策略工作室，用户同样用自然语言描述防护需求，系统通过对话细化策略，生成精准的运行时护栏。
在开发阶段，AI Defense能自动发现代码库、云平台和容器镜像中的Agent及其完整依赖图（包括模型、MCP servers、工具、技能等），并扫描系统性漏洞，集成到CI/CD流程。这实现了对Agent供应链的“安全左移”。
平台集成方面，AI Defense宣称平台无关，支持三大云提供商和主流Agent框架。值得注意的是，它深度集成了NVIDIA生态系统，包括与NVIDIA NeMo guardrails和NVIDIA OpenShell agent harness的协作，作为思科与NVIDIA联合Secure AI Factory的一部分。
重要性说明
这标志着AI安全防御重心的根本性转移。攻击面已从传统的模型输入输出污染，扩大到具备自主性、工具调用能力和复杂供应链的AI Agent的整个行为生命周期。防御重心必须从通用的内容过滤，转向上下文感知的、覆盖Agent开发、供应链验证和运行时交互的个性化防护。思科此举正在重新划定AI安全的边界，将网络与安全传统优势与新兴的Agent风险格局相结合，迫使整个行业跟进。
PRO 决策建议
[Vendors] 竞争厂商需加速评估自身AI安全产品线对Agent场景的支持深度，特别是对自适应测试、供应链扫描和跨框架集成的能力。原因在于Agent安全正成为独立的、高增长的安全细分市场，落后将导致在关键客户AI部署中失位。
[Enterprises] 企业AI团队在规划或扩展Agent部署时，必须将“Agent专属安全”作为独立评估项，优先选择能提供全生命周期、上下文感知防护的解决方案。原因在于Agent的自主性和工具访问权限引入了传统模型安全未覆盖的新型、高风险漏洞。
[Investors] 投资者应关注那些能将传统安全能力（如供应链安全、身份管理）与AI Agent特性深度结合的安全初创公司或平台。原因在于AI Agent的普及正在催生一个从开发到运营的全新安全工具链市场。
觉得这篇分析有用？
每周收到3-5条AI基础设施关键信号 →
💬 评论 (0)