事件经过
10月14日，Sophos宣布其AI Defense正式全面上市，通过Sophos Fusion平台交付。该产品从端点、网络、身份和浏览器层收集信号，映射整个环境中AI工具/智能体的使用情况，识别未获批准的（“影子”）AI，并应用实时防护措施检查提示词、上传内容和AI交互，以防止敏感数据泄露。发现结果汇入Sophos XDR和MDR。由Sophos X-Ops威胁情报支持（攻击者智能体构建约80个恶意软件模块、代理前沿API密钥、越狱交易）。
影响分析
这是一项来自主要端点/SOC供应商的广泛GA发布，针对企业AI安全的首要缺口——未经批准的智能体和数据外泄——并接入现有安装基础（Sophos Fusion/XDR/MDR），而非独立工具。IDC预计到2028年将有13亿个AI智能体；Sophos数据显示82%的组织在过去一年中发现了影子AI智能体。这为聚焦SMB/MSP的Sophos提供了一款差异化的AI治理产品，与Zscaler AI Endpoint Security、Okta Agent Gateway和Descope的Agentic Identity Hub同属一个类别。
适用范围
Sophos Fusion XDR客户和MSP应立即评估影子AI发现和端点DLP式防护措施；正在标准化端点/网络/身份/浏览器防护的安全团队应将此方案与Zscaler和Microsoft MXC的AI治理方法进行对比。