Datadog 安全主管分享:企业级 AI Agent 安全防御指南
a16z Podcast · rss · 2026-08-11
a16z 播客邀请了 Datadog 的首席信息安全官 Emilio Escobar，探讨在全员使用 AI、超 4000 名工程师使用编码 Agent 的环境下，如何构建企业级安全防线。
- 拥抱而非阻塞：Datadog 选择尽早接纳 AI，通过自建安全基础设施来保障安全使用，而非封堵工具。
- 权限与凭证管控：采用基于角色的 MCP 服务器和临时凭证来管理数据访问权限与开发者授权。
- AI 意图审查：安全团队开发了一款 AI“法官”，在代码和 Agent 技能进入生产环境前，评估其背后的真实意图。
- 供应链与漏洞：相比科幻的“AI 逃脱”，安全团队更担忧 AI 能快速挖掘出海量软件供应链漏洞所带来的巨大防御压力。
- 团队协作转型：安全团队不能坐等商业化解决方案，必须主动前移，改变与开发团队的传统协作模式。
「编程与Agent」频道最新
- 人类编程正转向 Markdown：AI 时代的代码新形态 — IgorBrigadir · 2026-08-11
- Pipelex 开源：声明式语言构建可组合 AI 工作流 — tom_doerr · 2026-08-11
- Vibe Coding 催生“一次性软件”，免费体验背后暗藏技术债 — gerardsans · 2026-08-11
- AI 编程催生一次性软件潮，免费体验背后暗藏巨额技术债 — gerardsans · 2026-08-11
- CodeSight：为代码库生成持久化上下文，大幅节省 AI Token — tom_doerr · 2026-08-11
- 解决 Agent 记忆冲突：Engram 在写入时自动协调偏好 — prasanna_says · 2026-08-11