在近期舉辦的RSAC 2026會(huì)議上，思科系統(tǒng)公司宣布推出一系列針對(duì)人工智能智能體的安全防護(hù)新功能，并同步發(fā)布開源工具及免費(fèi)安全評(píng)估平臺(tái)，為企業(yè)AI應(yīng)用構(gòu)建多層次防護(hù)體系。此次更新覆蓋身份管理、漏洞檢測、訪問控制等多個(gè)維度，標(biāo)志著網(wǎng)絡(luò)安全領(lǐng)域向智能化防護(hù)邁出重要一步。

作為核心安全產(chǎn)品，Duo IAM身份管理平臺(tái)新增AI智能體注冊(cè)功能，允許管理員為每個(gè)智能體建立獨(dú)立身份檔案，并關(guān)聯(lián)使用人員信息。通過可視化規(guī)則引擎，企業(yè)可精確控制智能體對(duì)財(cái)務(wù)系統(tǒng)、客戶數(shù)據(jù)庫等敏感工具的訪問權(quán)限，例如允許讀取銷售數(shù)據(jù)但禁止修改操作。時(shí)間維度控制功能進(jìn)一步縮小攻擊窗口，管理員可設(shè)定智能體僅在特定時(shí)段執(zhí)行任務(wù)，夜間自動(dòng)切斷網(wǎng)絡(luò)連接。

針對(duì)AI系統(tǒng)交互復(fù)雜性，思科開發(fā)了意圖分析引擎，持續(xù)監(jiān)測智能體與API、MCP服務(wù)器的通信行為。安全業(yè)務(wù)集團(tuán)高級(jí)副總裁拉杰·喬普拉指出："系統(tǒng)通過分析指令上下文，能識(shí)別出異常數(shù)據(jù)調(diào)用模式，比如財(cái)務(wù)智能體突然請(qǐng)求訪問人力資源檔案，這類行為將觸發(fā)實(shí)時(shí)告警。"該技術(shù)已集成至Duo IAM平臺(tái)，支持對(duì)數(shù)千個(gè)智能體同時(shí)進(jìn)行策略管理。

在可觀測性領(lǐng)域，思科為Splunk平臺(tái)注入AI驅(qū)動(dòng)的安全增強(qiáng)功能。更新后的系統(tǒng)可自動(dòng)生成企業(yè)網(wǎng)絡(luò)資產(chǎn)全景圖，記錄所有設(shè)備間的通信路徑與數(shù)據(jù)流向。新增的六個(gè)專用智能體能自主完成漏洞修復(fù)、日志分析等任務(wù)，其中檢測開發(fā)工具包將新規(guī)則測試效率提升60%。安全團(tuán)隊(duì)現(xiàn)在可通過單一界面管理物理服務(wù)器、云實(shí)例及AI模型的防護(hù)策略。

開源社區(qū)迎來重量級(jí)安全工具DefenseClaw，這款基于英偉達(dá)OpenShell框架開發(fā)的掃描器，能在五分鐘內(nèi)完成部署并開始監(jiān)控MCP生態(tài)。其動(dòng)態(tài)追蹤功能可識(shí)別插件更新引入的新風(fēng)險(xiǎn)，當(dāng)檢測到異常文件修改時(shí)，立即隔離受影響智能體并撤銷沙盒權(quán)限。實(shí)測數(shù)據(jù)顯示，該工具能發(fā)現(xiàn)92%以上的配置錯(cuò)誤和未授權(quán)連接，阻止規(guī)則生效時(shí)間縮短至2秒內(nèi)。

為幫助企業(yè)評(píng)估AI模型安全性，思科同步推出兩項(xiàng)免費(fèi)工具：大語言模型安全排行榜通過模擬釣魚攻擊、數(shù)據(jù)泄露等場景，測試20余種主流模型的防御能力；AI Defense Explorer Edition則提供輕量級(jí)漏洞掃描服務(wù)，支持對(duì)訓(xùn)練數(shù)據(jù)集、模型權(quán)重等關(guān)鍵組件進(jìn)行深度檢測。這兩項(xiàng)服務(wù)已開放企業(yè)注冊(cè)，首批用戶可獲得三個(gè)月專業(yè)分析報(bào)告。