事件经过
Jamf 宣布（2026 年 8 月 20 日）在澳大利亚/新西兰地区推出 Jamf for Mac 内的 AI 治理正式版，发现影子 AI（Claude Code、Claude Desktop、OpenAI Codex 最初推出）、在模型访问/网络/MCP 服务器上强制实施登录前策略，并与 Okta 集成以支持 AI 代理获得身份范围限制的短期凭证。
影响分析
Mac 端点的首个原生、离线可用、操作系统级 AI 治理控制平面，填补了云/基于网络的 AI 安全工具无法看到的可见性缺口（本地 CLI 代理、Apple Silicon 上的后台进程）。
适用范围
具有托管 Mac 设备群和大量开发者 AI 工具使用量（Claude Code、Codex 等）的企业应评估端点级影子 AI 发现和 MCP 服务器限制；目前仅在 ANZ 地区正式推出。