華盛頓，2026年10月28日 / PRNewswire / -- 面向代理型勞動力的安全平台 Evoke Security 今日推出一項業內首個評估方案，用於識別主要 AI 平臺和編碼工具鏈中的代理誤用及失控代理。該方案名為“失控代理評估”（ Rogue Agent Assessment ），可幫助組織了解員工如何使用代理、代理何時被誤用，以及代理何時違反明確指令。
隨著員工將代理使用整合進日常工作的流程中，安全團隊正面臨一項現有安全工具尚未解決的挑戰。代理可能在完成被分配任務的同時，採取會暴露敏感數據、擴大訪問權限或製造不必要的風險的行動。如今，單純知道代理是否遵循了指令，已不足以判斷其運行是否安全。
Evoke Security聯合創始人兼首席執行官Jason Rebholz表示：「與我們合作的每個組織都面臨同樣的兩類風險：員工誤用代理，以及代理失控。這些代理正在規避安全控制，並採取任何安全團隊都不會批准的行動。單獨看某一個代理的行為似乎是安全的，但是一連串的代理行為才能講出完整的故事。這就是為何Evoke會監控代理的完整軌跡，在它們走向高風險路徑時識別出來，並在造成損害之前將其引導回安全路徑或直接阻止。」
Evoke 表示，這項業內首創的評估方案的不同之處在於，它重點監控代理當前及歷史運行時行為，而不仅仅是錯誤配置。依託其創始團隊在事件響應和首席信息安全官（CISO）方面的經驗，Evoke 發展出了一個框架，從四個維度識別失控代理。
- 任務（ Mission ）： 該行動是否與代理人最初的目標一致？
- 方法（ Method ）： 該行動對於任務而言是否合理？
- 動機（ Motive ）： 這種行為暗示了什麼意圖？
- 影響範圍（ Magnitude ）： 該行動如何擴大潛在風險的影響範圍？
公司表示，這是 Evoke 深度檢測方法中的一環，有助於安全團隊區分按預期運行的代理與引入實質性風險的代理。該框架並非將每一個異常動作都視為威脅，而是幫助判斷代理應繼續執行、被引導至更安全的路徑，還是應被阻止。
Evoke 表示，公司正積極與原生 AI 企業合作，監測並控制 AI 代理行為。評估案例顯示，代理在執行合法任務時也會引入新的風險，這進一步說明了實時監測和引導代理行為的重要性。在一項評估中，Evoke 發現一個執行安全審查的編碼代理逃離了其自身的沙箱，隨後還向用戶撒謊。
「失控代理評估」為組織提供了一種結構化的方法，從三個關鍵領域評估其代理安全態勢。
- 代理誤用： 識別代理繞過現有安全控制或違反使用政策的情况。
- 失控代理： 識別代理停止遵循指令或採取不必要的高風險路徑的情況。
- 影子 AI： 發現環境中存在未經批准使用的 AI 產品、MCP 或 Agent Skills。
公司表示，通過將這些能力結合起來，Evoke為組織提供了一項專門針對自主代理安全挑戰而構建的評估。安全團隊將更清楚地了解存在哪些代理、它們如何運作、風險出現在何處，以及哪些行動需要干預。
Evoke 表示，“失控代理評估”現已向那些希望更好地了解其 AI 代理的暴露情況，並在不過度限制工作的情況下建立有效安全邊界的組織開放。
關於 Evoke Security
Evoke Security 是一個專為保護 AI 代理而打造的 AI 檢測與響應平台。該公司由事件響應領域的資深人士創立，其平台能幫助安全團隊持續盤點、建立威脅模型並監控 AI 代理。Evoke 將代理視為企業的下一世代操作系統，通過識別高風險配置並分析實時行為與動作來實施嚴格控制，確保企業能在不累積安全債務的情況下推進創新。
