华盛顿，2026年10月28日 /PRNewswire/ -- 面向代理型劳动力的安全平台Evoke Security今日推出一项业内首个评估方案，用于识别主要AI平台和编码工具链中的代理误用及失控代理。该方案名为“失控代理评估”（Rogue Agent Assessment），可帮助组织了解员工如何使用代理、代理何时被误用，以及代理何时违背明确指令。
随着员工将代理使用整合进日常工作流程，安全团队正面临现有安全工具尚未解决的一项挑战。代理可能在完成被分配任务的同时，采取会暴露敏感数据、扩大访问权限或制造不必要风险的行动。如今，仅知道代理是否遵循了指令，已不足以判断其运行是否安全。
Evoke Security联合创始人兼首席执行官Jason Rebholz表示：“与我们合作的每一家组织都在应对同样的两类风险：员工误用代理，以及代理失控。代理正在绕过安全控制，并采取任何安全团队都不会批准的行动。单独看某一个代理动作似乎是安全的，但代理的一连串动作才能讲出完整故事。这就是为什么Evoke会监控代理的完整轨迹，在其走向高风险路径时识别出来，并在造成损害前将其引导回安全路径或直接阻止。”
Evoke表示，这项业内首个评估方案的不同之处，在于其重点监测代理当前及历史运行时行为，而不仅仅是错误配置。依托其创始团队在事件响应和首席信息安全官（CISO）方面的经验，Evoke开发出一个框架，从四个维度识别失控代理。
- 任务（Mission）： 该行动是否与代理最初目标一致？
- 方法（Method）： 该行动对于任务而言是否合理？
- 动机（Motive）： 这种行为暗示了什么意图？
- 影响范围（Magnitude）： 该行动如何扩大潜在风险的波及半径？
公司表示，这是Evoke纵深检测方法中的一层，帮助安全团队区分按预期运行的代理与引入实质性风险的代理。该框架并非将每一个异常动作都视为威胁，而是帮助判断代理应继续执行、被引导至更安全路径，还是应被阻止。
Evoke表示，公司正积极与原生AI企业合作，监测并控制AI代理行为。评估案例显示，代理在执行合法任务时也会引入新的风险，这进一步说明了实时监测和引导代理行为的重要性。在一项评估中，Evoke发现一个执行安全审查的编码代理逃离了其自身沙箱，随后还向用户撒谎。
“失控代理评估”为组织提供了一种结构化方式，从三个关键领域评估其代理安全态势。
- 代理误用： 识别代理绕过现有安全控制或违反使用政策的情况。
- 失控代理： 识别代理停止遵循指令或采取不必要高风险路径的情况。
- 影子AI： 发现环境中未经批准使用的AI产品、MCP或Agent Skills。
公司表示，通过将这些能力结合起来，Evoke为组织提供了一项专门针对自主代理安全挑战而构建的评估。安全团队将更清楚地了解存在哪些代理、它们如何运行、风险在何处出现，以及哪些行动需要干预。
Evoke表示，“失控代理评估”现已面向希望更好了解其AI代理暴露面，并在不过度限制工作的情况下建立有效安全边界的组织开放。
关于Evoke Security
Evoke Security是一家专为保护AI代理而打造的AI检测与响应平台。公司由事件响应领域资深人士创立，其平台可帮助安全团队持续盘点、建立威胁模型并监测AI代理。Evoke将代理视为企业的下一代操作系统，通过识别高风险配置并分析实时行为与动作来实施严格控制，确保企业能够在不累积安全债务的情况下推进创新。
