事件经过
Ory 宣布（9月10日）Ory Agent Security 正式发布，描述为首个 Agent IAM 控制平面，在执行前评估代理的工具操作是否符合策略，将操作与人类所有者和委派的代理身份绑定。它支持11个代理框架和14个SDK框架，可在强制执行前以观察模式运行，并通过OpenTelemetry导出决策；可通过Ory Network或自管理/气隙环境部署。
影响分析
将代理安全从被动监控转变为执行前、可撤销的、在工具边界处的最小权限授权 — 直接解决了监管机构（ASD、提议的Stop Rogue AI Act）现在指出的作为主要Agent AI风险面的框架/身份控制平面缺口。
适用范围
部署生产级AI代理/框架的企业应评估代理库存、所有者绑定和单个操作策略强制执行；特别适用于受管制或气隙环境。