企业把AI智能体放进生产环境之后，遇到一个绕不开的问题：怎么在保留护栏的前提下，给这些系统更多自主权。戴尔科技集团总裁兼首席安全官约翰·希莫内（John Scimone）给出的判断是，现在正是把这件事做对的时机。

打开网易新闻 查看精彩图片

他在theCUBE的AI网络安全与韧性峰会上对戴夫的对话中表示，组织今天设计的智能体，未来要工作很多年，而在设计阶段就把安全和韧性做好，永远是成本最低的窗口。他把这称为"面向智能体的安全韧性设计"，并认为这是一个巨大的机会。

希莫内提到，业务韧性的含义已经变了。过去它指的是围绕野火、飓风和电网中断搭建的灾难恢复，如今更可能发生的场景是整个数字生态遭遇大范围网络攻击。智能体又叠加了一层新依赖：交给软件的工作，软件一停就停。

他的原话很直接：如果这些智能体不可用会怎样？如果智能体用来做判断的数据不可用又会怎样？在他看来，韧性姿态的核心部分，必须正视"智能体挂了，我们的工作也就停了"这件事。

但企业目前仍然谨慎。由theCUBE Research的克里斯塔·凯斯主导的一项调查，覆盖25位企业技术与安全负责人，其中19家已在生产环境部署自主智能体，然而没有一家允许这些智能体在无人工审批的情况下执行高风险操作。

希莫内并不认为谨慎本身有问题，他反对的是没有章法的谨慎。他的说法是，这不意味着随心所欲、把警惕抛到脑后，而是要非常清楚地想明白哪里不能出错，把确定性的护栏放到位，然后让业务跑起来。他同时表示，目前这个领域看到的是过多的谨慎。

戴尔内部就在按这套纪律执行：给每个智能体配置严格的身份与访问控制，保留详尽的日志，让决策和动作可追溯。这些基础工作之所以重要，是因为调查的25位受访者中，只有4位测试过AI智能体的事故场景。

戴尔还扩展了自身的网络韧性工具，并加入了OpenAI Group PBC关于网络防御集体行动的呼吁。

关于攻击方，希莫内的判断是，攻击者使用AI已有多年，但尚未实现全规模部署。他预计这一局面很快会改变，时间尺度是未来几个季度，而不是未来几年。

调查里还有一个值得注意的发现：给予智能体"有边界的自主权"的组织，恢复准备度强于那些完全依赖人工审批的组织。在希莫内看来，前期设计好的智能体护栏，让企业能承担更多风险，而不是更少。

他的解释带点反讽意味：那些提前设计好治理系统的组织，反而会是最快、也最能承担风险的那批，因为它们有正确的洞察和数据，能确信自己没有越界，同时也没有缩手缩脚。