事件经过
在2026年11月2日的技术发布会上，Datadog推出了AI Guard，这是一款内联运行时安全产品，可发现代理，根据会话历史和政策评估每次提示/工具调用/MCP交互，在循环中阻止提示注入、工具滥用和数据外泄，并实时屏蔽400多种类型的密钥/PII。它通过现有的Datadog追踪器（一键启用）或AI网关实施，并将发现结果映射到OWASP Agentic Top 10和MITRE ATLAS。
影响分析
Datadog正在将代理运行时安全引入许多企业已在运行的观测性技术栈中，提供内联的基于意图的拦截（捕获权限检查遗漏的间接注入），而无需新增部署。这表明观测性厂商正与独立的代理护栏工具直接竞争。
适用范围
在生产环境中交付代理的Datadog客户应试用AI Guard，尤其是那些消费不可信内容的代理；DevSecOps团队可以利用已部署的追踪器来强制执行策略。鉴于内联拦截的价值，应现在评估。