事件總覽：儘管高達八成五的企業已投入AI代理試點計畫，但實際將其導入生產環境的比例卻僅有百分之五，思科觀察到，這背後的核心癥結點在於企業對於AI代理的資安疑慮與管理挑戰，促使他們積極提出創新解決方案。
📅 現況挑戰：AI代理上線的資安迷霧
有趣的是，根據網路設備供應商思科針對主要企業客戶的調查結果，目前高達 85% 的受訪企業已啟動 AI 代理的試點計畫，顯示各界對其潛力抱持高度期待。然而，現實卻是冰冷的，僅有微不足道的 5% 企業真正將這項代理技術推進至實際生產環境中。企業之所以對 AI 代理的實際部署裹足不前，主要原因在於對運行中的代理缺乏足夠的可視性，難以釐清異常時的責任歸屬，加上既有的安全服務邊緣（SSE）工具並未針對代理型工作負載設計，使得即時存取控制與情境理解成為一大挑戰。
思科指出，在 AI 代理正式投入運作前，其實它應該像新進員工一樣，完成一套完整的「入職流程」。這包括為其建立明確的身份、釐清職能範圍，並將其分配給相應的人類管理員。但現階段，多數企業對於運行中的 AI 代理缺乏全面性的可視性，一旦發生異常狀況，往往難以有效追溯責任歸屬，這無疑是企業在導入 AI 應用時的一大資安盲點。
📅 2026 RSA大會：思科揭示代理式AI安全新紀元
為了解決企業在導入代理式應用時面臨的資安困境，並降低其部署門檻，思科在 2026 年的 RSA 大會上，隆重宣布推出一系列專為「代理式 AI」生態系統量身打造的安全創新方案。思科強調，在這種全新的架構中，軟體不再僅限於被動回應問題，而是能具備自主執行任務的能力，這將大幅提升企業的營運效率與決策速度。
思科提出的安全機制，涵蓋了 AI 代理的整個生命週期防護架構，從建立可信賴的身份、落實嚴格的零信任存取控制，到強化部署前的安全檢測，以及運行期間的持續監控與防護，將安全能力全面且深入地嵌入 AI 應用流程中。此外，他們也為資安維運中心（SOC）團隊提供了自動化工具，旨在加速威脅的偵測與應變效率，讓資安防護更加敏捷。
精準控管：零信任架構延伸至AI代理層
思科進一步將其核心的零信任架構，巧妙地延伸至 AI 代理層，此舉強化了 AI 代理行為的可追蹤性與責任歸屬。此次推出的 Duo 身份與存取管理（IAM）新功能，結合了 Secure Access 中的模型情境協定（MCP）策略執行與意圖感知監控機制，能夠實現更為細緻的存取控管，協助企業全面且精準地掌握代理系統的運作狀態，確保每個環節都在可控範圍內。
部署前哨：AI Defense與DefenseClaw強化實戰防護
思科也同步推出了 AI Defense 新工具，旨在協助企業測試、驗證並強化 AI 代理及其互動安全性。其中，全新的「Cisco AI Defense: Explorer」版本，可在部署前進行嚴謹的紅隊演練，提前識別潛在的資安風險，這對於 AI 開發者、應用安全團隊及資安研究人員來說，無疑是一大利器，有助於全面提升 AI 應用的防護能力。
同時，思科亦發布了開源的安全代理框架 DefenseClaw，它整合了 Skills Scanner、MCP Scanner、AI BoM 與 CodeGuard 等多項工具，確保各項功能皆經過嚴格的掃描與沙盒測試，並完成伺服器驗證，協助開發者能以更高效率且更安全的方式部署代理系統。值得一提的是，DefenseClaw 將直接整合至 NVIDIA 的 OpenShell 平台，這進一步擴展了雙方的合作廣度與深度，透過將安全機制整合至單一架構中，思科得以減少企業手動資安流程與額外工具安裝需求，在擴大 AI 代理應用規模的同時，完整維持零信任安全模型的嚴謹性。
至今影響與未來展望
從高達八成五的企業試點，到僅有百分之五的實際部署，AI 代理的資安挑戰顯然是橫亙在企業數位轉型之路上的巨大障礙。思科透過在 2026 RSA 大會上推出的一系列創新方案，不僅針對性地解決了企業在 AI 代理可視性、責任歸屬不明與既有 SSE 工具不足的痛點，更透過全生命週期防護、零信任架構延伸及前瞻性的 AI Defense 工具，為企業提供了一套全面且整合的安全防護網。這不僅有助於降低 AI 代理的導入門檻，更為未來的 AI 應用普及奠定了堅實的信任基礎，預示著一個更安全、更高效的代理式 AI 時代即將來臨。
