事件经过
Netskope宣布（2026年9月15日）Skylight Agent Action Control，这是一项新功能，可将每个AI代理操作分类为九个基于意图的风险类别（例如数据销毁、数据泄露、RCE、凭证操纵），并在执行前阻止高风险操作，运行在现有检查的网络流量上，无需新的控制台/代理。它作为重命名为"Netskope Skylight"AI安全产品组合（原为Netskope One AI Security）的一部分发布，将在本季度末正式推出。
影响分析
针对代理型AI中的"权限漂移"提供确定性的执行前策略强制执行——解决IDC引用的数据显示91%的组织目前无法在风险代理操作执行前停止它，以及54%的组织在过去一年报告了AI代理安全事件。
适用范围
已在Netskope One上的企业安全/SASE团队应在本季度末GA之前进行评估，以获取代理治理策略；与任何部署代码/RPA/浏览器代理的组织广泛相关。