新聞

AI代理資安新創Air Security近日正式公開亮相，並宣布累計取得5,000萬美元資金，同步推出AI代理防火牆產品。

Air將產品定位為AI代理的「脈絡防火牆」（Context Firewall），主要檢查代理技能、外掛及模型脈絡協定（MCP）伺服器等AI代理使用的附加元件。Air共同創辦人暨執行長Yair Saban接受SecurityWeek採訪時指出，隨著AI代理自行使用不同工具與外部服務，組織可能難以掌握各代理實際依賴哪些資源。若發現元件含有惡意內容、存在漏洞或未經核准，也可能難以確認哪些代理與工作流程正在使用這些元件。Air可進一步追查使用這些元件的代理與工作流程，並在確認元件有問題後，撤銷其在組織內的使用權。

在產品布局方面，Air今年6月已整合Anthropic Compliance API，將組織內Claude的使用、治理與稽核資料納入既有管理範圍；8月及9月又陸續上架AWS Marketplace與Google Cloud Marketplace，讓企業可透過既有雲端採購流程導入Air。

開放網路應用安全計畫（OWASP）也引用Air研究，指出逾1成公開代理技能會引用不可信的外部指令來源，凸顯AI代理技能面臨第三方資源帶來的供應鏈風險。