事件经过
在2026年10月21日举办的OneCon 2026上，SentinelOne发布了Singularity ADR，这是一款代理运行时检测与响应（D&R）产品，目前在Singularity平台上提供早期访问。它对代理、工具和MCP服务器进行盘点，将每个代理事件追踪到数据湖中，将代理和EDR活动统一到单个执行图中，应用允许/阻止策略和审批工作流，内联阻断提示注入、越狱、凭证外泄和工具投毒，检测意图漂移，并在不中断工作流的情况下单独遏制某个代理的操作。
影响分析
这是一家主要厂商将代理安全从发现和治理扩展到完整的运行时行为预防、检测与响应——直接解决占据头条的“被授权的代理偏离正轨”风险。它与一波代理安全产品正面竞争，并与SentinelOne现有的端点、云和身份防御相结合，服务于15000多家客户。
适用范围
SentinelOne客户和AI安全评估人员应通过早期访问评估ADR，特别是运行Claude Code/Codex、Copilot Studio、Agentforce以及带真实凭证的ChatGPT工作区代理的企业。