在近期舉辦的RSAC 2026會議上，思科系統(tǒng)公司宣布推出一系列針對人工智能智能體的安全防護(hù)新功能，并同步發(fā)布開源工具及免費(fèi)安全評估平臺，為企業(yè)AI應(yīng)用構(gòu)建多層次防護(hù)體系。此次更新覆蓋身份管理、漏洞檢測、訪問控制等多個維度，標(biāo)志著網(wǎng)絡(luò)安全領(lǐng)域向智能化防護(hù)邁出重要一步。

作為核心安全產(chǎn)品，Duo IAM身份管理平臺新增AI智能體注冊功能，允許管理員為每個智能體建立獨立身份檔案，并關(guān)聯(lián)使用人員信息。通過可視化規(guī)則引擎，企業(yè)可精確控制智能體對財務(wù)系統(tǒng)、客戶數(shù)據(jù)庫等敏感工具的訪問權(quán)限，例如允許讀取銷售數(shù)據(jù)但禁止修改操作。時間維度控制功能進(jìn)一步縮小攻擊窗口，管理員可設(shè)定智能體僅在特定時段執(zhí)行任務(wù)，夜間自動切斷網(wǎng)絡(luò)連接。

針對AI系統(tǒng)交互復(fù)雜性，思科開發(fā)了意圖分析引擎，持續(xù)監(jiān)測智能體與API、MCP服務(wù)器的通信行為。安全業(yè)務(wù)集團(tuán)高級副總裁拉杰·喬普拉指出："系統(tǒng)通過分析指令上下文，能識別出異常數(shù)據(jù)調(diào)用模式，比如財務(wù)智能體突然請求訪問人力資源檔案，這類行為將觸發(fā)實時告警。"該技術(shù)已集成至Duo IAM平臺，支持對數(shù)千個智能體同時進(jìn)行策略管理。

在可觀測性領(lǐng)域，思科為Splunk平臺注入AI驅(qū)動的安全增強(qiáng)功能。更新后的系統(tǒng)可自動生成企業(yè)網(wǎng)絡(luò)資產(chǎn)全景圖，記錄所有設(shè)備間的通信路徑與數(shù)據(jù)流向。新增的六個專用智能體能自主完成漏洞修復(fù)、日志分析等任務(wù)，其中檢測開發(fā)工具包將新規(guī)則測試效率提升60%。安全團(tuán)隊現(xiàn)在可通過單一界面管理物理服務(wù)器、云實例及AI模型的防護(hù)策略。

開源社區(qū)迎來重量級安全工具DefenseClaw，這款基于英偉達(dá)OpenShell框架開發(fā)的掃描器，能在五分鐘內(nèi)完成部署并開始監(jiān)控MCP生態(tài)。其動態(tài)追蹤功能可識別插件更新引入的新風(fēng)險，當(dāng)檢測到異常文件修改時，立即隔離受影響智能體并撤銷沙盒權(quán)限。實測數(shù)據(jù)顯示，該工具能發(fā)現(xiàn)92%以上的配置錯誤和未授權(quán)連接，阻止規(guī)則生效時間縮短至2秒內(nèi)。

為幫助企業(yè)評估AI模型安全性，思科同步推出兩項免費(fèi)工具：大語言模型安全排行榜通過模擬釣魚攻擊、數(shù)據(jù)泄露等場景，測試20余種主流模型的防御能力；AI Defense Explorer Edition則提供輕量級漏洞掃描服務(wù)，支持對訓(xùn)練數(shù)據(jù)集、模型權(quán)重等關(guān)鍵組件進(jìn)行深度檢測。這兩項服務(wù)已開放企業(yè)注冊，首批用戶可獲得三個月專業(yè)分析報告。