Sub-capability · cap-ai-agent-security
AI 智能体安全
AI Agent Security
能力说明
管理 AI 智能体的身份、工具调用、技能与权限，防止越权操作、恶意技能与数据外泄。普通 AI 助手输出过滤不等同于智能体安全；保护编程智能体自身可关联 AI 代码安全。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 智能体身份/权限
- 工具调用/技能
- 上下文与多智能体委托
排除与边界
- 普通 AI 助手输出过滤
- 完整 Agentic 风险
- 员工 IAM
相关词（非严格同义）：Agentic AI
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- OWASP Top 10 for Agentic Applications 2025-12-09 · Agent behavior hijacking, tool misuse, identity and privilege abuse · 核对 2026-10-18
- NIST AI Risk Management Framework — Core AI RMF 1.0 · AI 风险治理与测量 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。
相关产品与厂商
以下产品在本能力上拥有已发布声明。正式可用产品排在前面；公告、预览与未知状态单独标注，不计入默认交付统计。
客户身份与访问管理（CIAM）
Okta Customer Identity（Auth0）
Okta
面向 B2C 与 B2B 应用的客户身份平台，覆盖注册、登录、授权与多租户。
AI 安全平台
Prisma AIRS
Palo Alto Networks
覆盖 AI 应用、模型、智能体与基础设施全生命周期的 AI 安全平台。
端点与扩展检测响应
Cortex XDR
Palo Alto Networks
整合端点、网络与云数据的检测与响应平台，面向 AI 驱动的安全运营。
AI 智能体安全
SafeSkill 智能体技能安全监测与托管平台
奇安信
面向 AI Agent Skill 的扫描、风险检测与托管治理平台，覆盖技能供应链。
能力声明与可用性
“正式可用”指当前公开产品页或技术文档描述的功能；“仅公告”只证明公告所述发布、落地或整合计划；“预览”与“可用性未知”保持原状，不推断为不支持。
Okta Customer Identity（Auth0） 辅助能力 自有能力 已对照来源 正式可用
将客户身份能力扩展到 AI 智能体场景，支持面向智能体的注册、登录、授权与代理式商务体验。
Prisma AIRS 辅助能力 自有能力 已对照来源 正式可用
覆盖智能体行为安全，检测不安全智能体行为与 AI 流量中的数据暴露。
Cortex XDR 辅助能力 自有能力 已对照来源 仅公告
Palo Alto Networks 在完成收购 Koi 的公告中表示，计划将 Koi 的 AI 软件生态风险识别能力用于 Cortex XDR；公告未说明正式可用版本、许可方式或第三方集成关系。
检查：2026 年 10 月 18 日 来源：Palo Alto Networks Completes Acquisition of Koi to Secure the Agentic Endpoint 定位：正文第 2 段
可用性依据：来源为发布或收购公告，仅证明公告所述发布、落地或整合计划，不证明普遍可用版本、许可方式或第三方集成关系。 可用性来源：Palo Alto Networks Completes Acquisition of Koi to Secure the Agentic Endpoint 可用性检查：2026 年 10 月 18 日
SafeSkill 智能体技能安全监测与托管平台 主打能力 自有能力 已对照来源 仅公告
通过静态代码分析、LLM 语义分析与威胁情报引擎扫描 AI Agent Skill，识别提示词注入、恶意引导等风险。
可用性依据：来源为官方发布/落地新闻，仅证明公告所述的发布与项目落地，不证明普遍可用版本、许可方式或第三方集成关系。 可用性来源：奇安信 AI 安全新品 SafeSkill 落地某超大型科技集团 可用性检查：2026 年 10 月 18 日