安全从业者质疑:AI 安全产品别再给 SOC 添一个仪表盘

RileyNet44 · reddit · 2026-11-13

Reddit r/cybersecurity 版块的安全从业者发帖吐槽:眼下几乎所有 AI 安全产品的 demo 都以「这是我们的 dashboard」收尾,随着 agent 进入生产环境,agent discovery、agent posture、prompt risk、tool risk、identity risk、runtime risk 各类「风险发现」层出不穷,但 SOC 团队并不知道下午两点该因此做什么不同的动作——拦截什么、调查什么、吊销什么。

作者对 Acalvio 的欺骗式防御(deception)思路略有好感:不是给 agent 打一个「74/100 看起来可疑」的分数,而是让 agent 触碰正常工作流不会碰的假凭据/假工具/假资源本身成为信号,问题更窄、争论更少。