事件经过
Check Point AI安全更新日志(docs.lakera.ai)列出了早期访问中的新“AI Agent Security”产品,该产品扩展了AI Guardrails,新增代理发现功能——连接Amazon Bedrock、Bedrock AgentCore、Google Cloud、Microsoft Copilot Studio、Salesforce Agentforce、n8n和Relevance AI,以构建持续更新的代理清单及其工具和MCP服务器——以及按代理划分的风险评级(严重/高/中/低),附有贡献因素和OWASP及MITRE ATLAS映射。
影响分析
它在现有企业护栏网关上叠加了AI-SPM风格的代理清单和风险评分能力,使安全团队能够通过标准化风险映射在一个视图中查看代理、工具和MCP连接——这是将AI安全从提示护栏扩展到更广泛领域的重要一步。
适用范围
Check Point/Lakera AI Guardrails客户;请在承诺运行时强制执行前,先预览评估代理清单、风险评分和OWASP/ATLAS映射功能。