
SentinelOne 產品長 Chris Corde 警告,傳統端點偵測及回應系統(EDR)難以察覺人工智慧代理人活動,導致企業資安盲點;SentinelOne 為此推出新的解決方案。
資安公司 SentinelOne 產品長 Chris Corde 近日警告,隨著人工智慧代理人(AI agents,能自主執行任務的軟體)在企業環境中日益普及,傳統的端點偵測及回應系統(EDR,一種資安工具)已無法有效察覺其活動,導致嚴重的資安盲點。他指出,若未能從資安角度監控這些活動,企業將「盲飛」。
Chris Corde 表示,由於 AI 代理人運作於特定平台內部,傳統 EDR 工具往往難以偵測,形同「視而不見」。AI 代理人的行為模式具有非決定性(non-deterministic)特點,每次執行路徑可能不同,這使得僅憑檢視其指令或進行靜態分析並不足以確保資安。這種端點設備上代理行為的指數級成長,正迅速擴大傳統 EDR 的盲區。
為應對此挑戰,SentinelOne 於上週的 OneCon 2026 會議中發布 Singularity Agentic Detection and Response (ADR) 解決方案。ADR 旨在彌補 AI 可視化與控制的缺口,透過代理行為監控及防護功能,阻止惡意或偏離用戶意圖的 AI 代理人活動。此項解決方案整合了 SentinelOne 收購 Prompt Security 所獲得的技術,能追溯 AI 代理人從初始指令到後續行為的完整鏈條,對於識別惡意活動至關重要。
此外,SentinelOne 也推出了 Singularity ASOC,結合人工智慧調查與自動化回應能力,並整合資安數據管理和其 AI SIEM 產品。公司還啟動 AI 資安服務夥伴計畫,以協助發展 AI 資安實務。Chris Corde 強調,SentinelOne 的目標是盡可能減少系統的非決定性,以實現可靠且可預測的結果,確保企業能夠有效防範日益增長的 AI 相關資安威脅。
