事件经过
AWS 宣布（2026 年 7 月 14 日）Security Hub 现在在监控 AWS 资源的同时发现并监控 Microsoft Azure 资源，以及三项新的 AI 工作负载安全功能：Amazon GuardDuty AI Protection（GA）用于 Bedrock/SageMaker 威胁检测，包括成本挖矿和提示注入检测，GuardDuty AI 驱动的调查（预览版），以及一个新的 Security Hub AI 库存，可自动发现 AI 资产（Bedrock、AgentCore、SageMaker、通过 Inspector SBOM 的自托管模型以及通过 GuardDuty DNS 遥测的第三方 API 调用），无需额外费用。
影响分析
这是最大云提供商的 GA 发布，添加了针对 AI/代理工作负载滥用的专用检测（凭证驱动的推理成本挖矿、提示注入），以及组织范围的 AI 资产可见性——直接解决企业标记为顶级 AI 安全缺陷的盲点。
适用范围
运行 Bedrock/SageMaker/AgentCore 工作负载和多云（AWS+Azure）安全团队的 AWS 客户应立即评估；GuardDuty AI Protection 现已推出，提供 30 天免费试用，AI 库存免费推出。