在RSAC 2026會(huì)議上，思科系統(tǒng)公司宣布推出一系列針對(duì)人工智能智能體的安全增強(qiáng)功能，并同步發(fā)布開源工具DefenseClaw，旨在幫助企業(yè)構(gòu)建更安全的AI應(yīng)用環(huán)境。此次更新覆蓋多個(gè)核心產(chǎn)品線，同時(shí)通過開源生態(tài)擴(kuò)展安全防護(hù)能力，引發(fā)行業(yè)廣泛關(guān)注。

作為首批落地功能，思科在Duo IAM身份認(rèn)證平臺(tái)中新增AI智能體注冊(cè)與管理模塊。企業(yè)可將智能體作為獨(dú)立用戶納入權(quán)限體系，記錄操作人員與智能體的關(guān)聯(lián)關(guān)系。管理員可基于角色定義工具訪問權(quán)限，例如允許財(cái)務(wù)智能體讀取數(shù)據(jù)庫(kù)但禁止修改操作，或限制智能體僅在特定時(shí)間段執(zhí)行敏感任務(wù)。思科安全業(yè)務(wù)集團(tuán)高級(jí)副總裁拉杰·喬普拉指出，該系統(tǒng)通過持續(xù)分析API調(diào)用模式和工具交互行為，能夠識(shí)別異常指令或數(shù)據(jù)泄露嘗試。

針對(duì)2024年收購(gòu)的可觀測(cè)性平臺(tái)Splunk，思科推出第二套安全增強(qiáng)方案。新版本支持自動(dòng)生成企業(yè)資產(chǎn)拓?fù)鋱D，完整記錄服務(wù)器、容器等組件間的通信關(guān)系。開發(fā)人員可通過可視化界面測(cè)試檢測(cè)規(guī)則，系統(tǒng)自動(dòng)驗(yàn)證邏輯有效性。更引人注目的是新增的六個(gè)AI智能體，可自主完成漏洞修復(fù)、配置優(yōu)化等任務(wù)，將安全團(tuán)隊(duì)從重復(fù)性工作中解放出來(lái)。

在生態(tài)建設(shè)方面，思科同步推出兩項(xiàng)免費(fèi)工具：大語(yǔ)言模型安全排行榜通過標(biāo)準(zhǔn)化測(cè)試評(píng)估模型對(duì)惡意提示的抵御能力，為開發(fā)者提供量化參考；AI Defense: Explorer Edition則允許企業(yè)掃描本地AI工作負(fù)載，識(shí)別模型訓(xùn)練數(shù)據(jù)污染、API濫用等風(fēng)險(xiǎn)。這些工具與DefenseClaw形成互補(bǔ)，構(gòu)建起覆蓋開發(fā)、部署、運(yùn)行全周期的安全防護(hù)網(wǎng)。

行業(yè)分析師認(rèn)為，思科此次更新精準(zhǔn)把握了AI安全領(lǐng)域的三大痛點(diǎn)：權(quán)限過度開放、漏洞發(fā)現(xiàn)滯后、防護(hù)成本高昂。通過將傳統(tǒng)網(wǎng)絡(luò)安全經(jīng)驗(yàn)與AI特性深度融合，其解決方案既適用于金融、醫(yī)療等強(qiáng)監(jiān)管行業(yè)，也能為中小企業(yè)提供可擴(kuò)展的安全基線。隨著DefenseClaw等開源項(xiàng)目的推進(jìn)，AI安全生態(tài)有望加速成熟。