事件经过
10月6日,AppViewX为其Agent Identity Security新增了功能:基于浏览器和短生命周期脚本的影子代理发现扩展为AI物料清单(现包含代理技能);新的MCP网关通过JIT访问治理受管控和影子MCP服务器;事件触发的Agent Kill Switch(通过Shared Signals Framework、按需或策略触发);量子韧性PKI签发的代理身份;以及映射至OWASP Agentic Top 10、MITRE ATLAS和NIST SP 800-53的AI令牌成本/合规报告。
影响分析
新增的kill-switch无需MCP网关即可工作,并覆盖影子代理——这在拥挤的代理身份领域是一个差异化优势;同时解决了代理凭据的后量子信任问题,这是一个新颖的角度。
适用范围
部署编码、SaaS和自定义代理的企业安全团队;在选择代理身份工具时,将不依赖MCP网关的kill-switch和SSF集成与SailPoint/Okta/Aembit进行对比。