🎯点击蓝字关注我们 │ 📌文末扫码加入社群
会议背景
生成式AI与Agent应用正从尝鲜走向规模化落地，企业面对的核心命题已从“要不要用”转向“能不能放心让它上岗”。Agent越权可能引发误删错付，提示词注入与供应链攻击层出不穷，叠加成本失控和多法域合规冲突一-AI治理早已越过安全团队的边界，成为直接关乎业务存续的经营命题。Agent 一旦失控，代价远不止数据泄露，更是客户信任与监管底线的双重崩塌。
Splunk提出的Agentic Trust治理路径，将“信任”从一句口号拆解为可落地的控制层:以全栈可观测穿透Agent的每一步决策，用运行时护栏实时拦截越权与注入，借分级自治让Agent 像新员工一样“先受限、再授权”，最终把身份、权限、成本与审计沉淀为可审计、可归因的经营资产。这不是给AI踩刹车，而是给它发工牌、装黑匣子、配方向盘-让Agent从“跑得动”真正走向“上得了岗、追得了责、算得清账”
活动回顾
由 Splunk & CDIE 联合主办的「超级外脑直播访谈录：AI治理线上研讨会」于 10月12日 19:00 圆满举行。
五位深耕领域的专家围绕七大核心议题，直击企业 AI 治理最关键的卡点：
🎙️ 杨晨华（Ryan）· GDIE & CDIE 发起人、Tech+ 创始人 —— 主持人
🎙️ 魏航 · Cisco 中国区首席架构师
🎙️ 谢嘉宾（Gavin Xie）· Splunk 解决方案架构师
🎙️ 黄凯 · 宇辰科技，Splunk × Cisco 合作伙伴
🎙️ 陈皓（Roy Chen）· 某跨国药企亚太区 CISO
从风险看见、过程管控，到信任建立，为 AI 时代构筑一套"看得见、管得住、信得过"的安全体系提供了切实路径。
干货回顾 · 七大议题精华速览
① 过去一年，企业 AI 落地最大变化与挑战？
嘉宾指出，当前最大的风险集中在供应链问题与 Shadow AI（影子AI）上——员工自用各类个人智能体工具，安全隐患不容忽视
思科的解法：两年前即正式发布全能型 AI 安全产品 AI Defense（覆盖资产统计、供应链验证、大模型漏洞扫描、防护策略生成、影子AI防护）；并将其中个人智能体相关部分开源，形成开源防护屏障 DefenseClaw，具备供应链、输入输出护栏、工具调用护栏、操作系统沙箱四层防护
② 怎么知道智能体没有在产生有害代码？
智能体与聊天机器人的最大不同，在于它们在中间步骤大量生成的是机器的语言——代码，这些隐性代码人类看不懂也看不过来。最好的方法不是等它们产生危害才去拦阻，而是是“教育”好它们不要生成有害代码。思科发起的开源项目 CodeGuard，正是将安全规则融入智能体的规划、代码生成与审查全过程，让智能体从一开始就遵循安全规范，实现安全左移，从源头上堵住安全的漏洞。
③ 内容都安全了，护栏还需要吗？
嘉宾强调：LLM 本质是概率性质的，即便严格规范仍存在错误调用、生成误操作、生成有害信息、浪费 Token 等不确定性危害
④ 护栏也是大模型驱动，会有延迟吗？
Galileo 通过高精度 + Autotune 的 Eval、SLM 微调、Wizard Inference 等手段应对延迟与不确定性问题，并在实际大规模部署案例中验证了行业领先的低延迟和高精确度的效果。
更关键的是：评估器类型会自动决定是否调用语言模型。需识别语义的评估器（如提示词注入）才用 LLM；而很多危险操作（比如恶意代码），可以不通过语言模型而是做抽象语法和行为分析做出确定性、低延迟判断。
此外，很多智能体威胁针对的不是智能体本身而是所在的网络环境，而Cisco 构筑的零信任基础架构安全防线同样是确定性和低延迟的，比如自带状态化防火墙的数据中心智能交换机Cisco Smart Switch，无处不在的eBPF微分段、毫分段（Nano-Segmentation），以及无须重启网络设备就可以自己给自己打虚拟补丁的Live Protect技术等等。
⑤ 智能体"拒绝服务"或成资源无底洞怎么办？
智能体可能因幻觉陷入死循环，白白耗尽 Token——如同对自己发起的 DoS 攻击。Galileo Signals功能直接能分析出智能体运行中的“出轨”行为，给出清晰的根因分析，帮助优化每一个Token的使用。
现场更演示了Galileo Experiment评估功能，让用户不再纠结是用不怎么聪明但价格低的模型还是聪明但单价贵的模型，基于定量分析给出既能保证服务质量同时又让成本最小化的方案。
⑥ 检测出来还不够，能否"实时自我防御"？
针对"告警太多、攻击太快"的困境，Splunk Agentic SOC 让安全系统自己完成"发现攻击 → 理解攻击 → 判断风险 → 自动收缩攻击面"——在 TDIR 中引入 Agent 作为 SOC 数字员工，以机器速度实现威胁检测、调查、控制与修复
⑦ 谁来回答董事会最关心的问题？
AI 安全最后不只是安全团队的问题。面对"企业到底运行了多少 AI？哪些业务用了 Agent？访问了什么数据？"等追问，Splunk 提出新一代 AI 信任与安全治理整体方案：
AI 可观测性 —— 解决可靠性/信任
Agentic SOC —— 应对安全风险与威胁
数据底座 —— 依托 Cisco Data Fabric 以 Splunk 为核心，通过数据联邦形成统一视图，在 AI 全生命周期设置合规卡点与安全审计
只有在一个统一的平台上完成 AI 治理，AI 应用才能真正落地并支撑关键业务与创新
现场亮点回顾
🖥️ 大量胶片与看板演示：
魏航现场演示 DefenseClaw、CodeGuard 等多页胶片，黄凯邀请分享 Galileo Experiment 在线看板
💬 多角色交叉对话：
Cisco 架构师、Splunk 架构师、合作伙伴、企业 CISO 四方联动点评，视角互补
🧲 紧贴真实热点：
现场引用 OpenAI 智能体越狱、个人智能体工具等真实案例，干货与趣味兼具
🔓 开源策略：
DefenseClaw 通过开源快速跟上个人智能体发展，展现行业趋势
结语
当 AI 驶入深水区，信任就是最好的通行证。
本次研讨会凝聚的共识清晰而坚定：AI 治理不是踩刹车，而是给 Agent 发工牌、装黑匣子、配方向盘——让它真正"上得了岗、追得了责、算得清账"。
未来，我们期待与更多企业伙伴在 AI 治理之路上持续同行！
💡 错过了直播？
欢迎扫码添加小助手安安，领取直播回放🔗
长按识别二维码关注我们
