事件经过
10月8日，Google Cloud宣布推出Gemini Enterprise Agent Platform，其中包括Agent Gateway——一个基于Envoy/Kubernetes的“AI网络防火墙”（预览版），原生解析MCP和A2A协议，以执行工具级RBAC、智能体身份认证（SPIFFE/mTLS），并与Model Armor集成以防范提示注入和数据泄露；同时还推出了Threat Hunting和Detection Engineering安全智能体（预览版）以及三个新的安全智能体。
影响分析
首家在协议层（而非网络层）强制执行智能体安全的主流云厂商——直接解决提示注入和MCP工具治理缺口。该产品落地于Gemini Enterprise，而《财富》100强中近90%的企业都在使用该平台，因此它为庞大的现有安装基础定义了默认控制平面。
适用范围
运行或计划运行Gemini Enterprise/Gemini智能体工作负载的企业应立即评估预览版Agent Gateway，并在其迈向GA的过程中规划协议层治理策略（MCP工具白名单、IAP授权）。