Radware AI代理防护解决方案，助力企业抵御新型代理威胁

预计阅读时间：5分钟

数月来我们已预见到 AI 安全浪潮的到来，深知必须支持客户为其构建安全防护体系。我们的客户理解 AI 的双重属性——他们既希望获得业务收益，也意识到威胁形势的日益严峻。凭借数十年来在应用先进算法解决复杂应用安全挑战方面积累的经验，Radware 具备将创新 AI 安全解决方案推向市场的独特优势。

——Radware 总裁兼 CEO ，Roy Zisapel

大多数 AI 安全方案依赖于静态、基于软件的安全护栏，这些护栏是为治理而设计的，而非用于在运行时保障自主、使用工具的 AI 代理的安全。随着 AI 代理系统规模扩大，这些护栏难以跟上其发展步伐。Radware AI 代理防护超越了传统护栏，采用外置的算法行为分析，实时识别恶意意图与滥用行为，提供与 AI 代理规模和复杂性相匹配的防护能力。

Radware AI 代理防护解决方案旨在应对广泛的代理特定安全风险，包括直接与间接的提示词注入攻击、工具滥用、人机信任操控以及未授权数据访问。该方案构建于四大战略支柱之上：

Radware AI 代理防护旨在遵循 OWASP 十大 AI 代理安全风险标准，并利用 AI 漏洞评分系统（AIVSS）评估核心安全风险并确定优先级。通过为自主工作流引入专属的安全层，Radware 助力企业在安全采用 AI 代理的同时，保持对敏感数据与关键系统的管控能力。

随着Radware 近期发现了 ZombieAgent 漏洞，这是一个影响 AI 代理环境的关键零点击间接提示词注入漏洞。与传统网络攻击不同，ZombieAgent 使攻击者能够在无需用户任何交互的情况下，将恶意、持久的指令直接植入 AI 代理的长期记忆或工作上下文中。

这些“僵尸”指令能够从云端系统中静默触发持续的数据窃取（包括邮件及企业文件），同时绕过防火墙、端点检测方案等传统安全控制手段。

像 ZombieAgent 这类漏洞暴露了当前 AI 代理平台的关键结构性弱点。企业依赖这些代理进行决策和访问敏感系统，但对代理如何解析不可信内容缺乏可见性。Radware AI 代理防护正是为填补这一危险的盲区而生。

——Radware 首席增长官 Constance Stack

AI 代理防护解决方案是 Radware 面向企业推出的更广泛 AI 代理防护方案的一部分。此前 Radware 已推出 LLM 防火墙，旨在应对集成于应用中的 LLM 模块所引发的日益增长的安全隐忧，保护 LLM 的提示词与响应免受攻击与滥用。