在 Agentic AI 全生命週期中提供端對端的探索、風險評估與防護
文／Palo Alto Networks
全球資安領導者 Palo Alto Networks近日推出 Prisma AIRS 3.0，進一步強化其 AI 安全平台。 隨著企業朝自主代理（autonomous agents）的未來邁進，Prisma AIRS 3.0 可藉由保護整個代理式AI（Agentic AI） 生命週期，協助企業從單純觀察 AI 的產出，進一步邁向授權AI自主執行的安全性。
AI 驅動為企業帶來的轉變，正產生系統性的安全挑戰，範圍涵蓋未受控管的 Shadow AI，到身分代理（agentic identity）、執行階段安全性（runtime security）以及自動化管理等關鍵新興領域。 雖然許多企業持續監控 AI的產出，卻仍然無法看見 AI的實際運作過程。Prisma AIRS 3.0能夠彌補這項缺失，可在AI進行設計、執行任務的過程與獨立執行複雜任務的整個過程中，提供對AI運作過程的可視性，並保障安全性。
Palo Alto Networks AI 與網路安全執行副總裁 Anand Oswal 表示：
「代理式 AI 是一項重大的躍進，能夠讓AI從單純對話邁向自主行動，讓AI的生產力被重新定義。但這種從『會表達的 AI』到『會自主行動的 AI』的轉變，也在工作過程中帶來新的風險，包含未受控管的身分代理（ agentic identities），以及AI在執行過程中難以預測的行為（runtime behavior）。Prisma AIRS 3.0 提供一個全面性的平台，可用於探索、評估與保護 代理式AI，讓客戶能以更有信心且更安全的方式，擴展 AI 驅動的企業。」
Prisma AIRS 以單一平台取代零散的點狀式解決方案，可用來管理 AI 應用程式與自主代理（autonomous agents）的主要威脅與風險。隨著AI代理生態的持續演進，這些新功能可協助團隊打造更具前瞻性的營運模式：
● 全面探索世界各地的 AI 代理：企業現在可即時盤點整體環境中的 AI 代理、模型與連線狀況。Prisma AIRS 能識別傳統工具無法發現、運行於雲端環境、SaaS 平台及端點本機的代理。
● 持續評估 AI代理的風險：資安團隊不再需要猜測某個代理是否安全。Agent Artifact Security 可描繪代理的架構全貌，並進一步掃描潛在安全弱點。針對代理的 AI 紅隊測試，可模擬具備情境感知能力的代理式 AI 攻擊情境，找出 AI 相關弱點，並提供執行階段的安全政策建議。
● 透過可擴展規模，即時保護 AI 生態系統：前以限量預覽形式推出的 AI 代理閘道（AI Agent Gateway），可作為中央控制平台，協助企業落實代理執行階段的安全、身分安全、治理與可觀測性。在擬議中的 Koi 併購案完成後，代理式 AI 端點安全（Agentic Endpoint Security ）將提供保護各類 AI 端點應用所需的可視性，讓團隊能在不犧牲安全性的前提下，加速部署程式碼代理（coding agents）等工具。
