Securing AI agents with AWS and Cisco AI Defense

•AWS 與 Cisco 的合作將 Cisco 的網路層級 AI 安全能力擴展到 AWS 的雲端環境，涵蓋 Amazon Bedrock 和 Amazon SageMaker 等服務，以確保 AI 應用程式和代理的安全性。
•Cisco AI Defense 提供端到端的保護，包括 AI 資產發現、用於漏洞檢測的演算法紅隊測試，以及針對提示注入和資料洩露等威脅的即時運行時防護措施。
•該解決方案旨在應對自主 AI 代理的獨特安全挑戰，這些代理因其跨多個 API 和企業工具執行工作流程、自主決策以及存取敏感資料的能力而擴大了攻擊面。
•Cisco AI Defense 整合了 NIST、MITRE ATLAS 和 OWASP LLM Top 10 等行業標準，並提供 AI 物料清單 (BOM) 和 MCP 目錄等功能，以實現 AI 供應鏈治理。
•AWS 也推出了自身的 AI 安全創新，包括用於程式碼審查和事件響應的 AI 安全代理，以及用於增強 AI 代理存取控制的 AgentCore Identity。

Cisco AI Defense 利用網路層級的資料洞察，並在網路層嵌入安全性，無需 AI 開發的代理或函式庫。
它包含「演算法紅隊測試」，用於對模型和應用程式在數百個安全類別中的威脅敏感性進行嚴格評估。
運行時保護功能包括即時代理防護措施，用於監控和檢查代理互動，檢測操縱或不安全行為，例如中毒工具或旨在觸發未經授權工具使用的提示。
新功能包括 AI BOM（物料清單），用於 AI 軟體資產（包括模型上下文協定 (MCP) 伺服器和第三方依賴項）的集中可見性和治理，以及用於發現和管理 MCP 伺服器風險的 MCP 目錄。
Cisco AI Defense 與 NVIDIA NeMo Guardrails 的開源框架整合，提供即時保護。
AWS 透過 AgentCore Identity 做出貢獻，為 AI 代理提供細粒度的存取控制，根據特定使用者權限和屬性限制其與授權服務和資料的互動。
Cisco DefenseClaw 是一個安全代理框架，整合了 Skills Scanner、MCP Scanner、AI BoM 和 CodeGuard 等開源工具，並與 NVIDIA 的 OpenShell 連結。

企業將加速採用 AI 代理，因為安全障礙將透過整合式解決方案降低。

AWS 與 Cisco 的合作提供端到端的可見性、自動化掃描和運行時保護，直接解決了企業在擴展 AI 代理時面臨的主要安全挑戰，從而促進更廣泛的部署。

AI 供應鏈安全將成為企業 AI 部署的關鍵焦點。

Cisco AI Defense 引入了 AI BOM 和 MCP Catalog 等功能，明確強調了對 AI 軟體資產及其第三方依賴關係的集中可見性和治理，這表明了對 AI 供應鏈風險管理的日益重視。

2025-01

Cisco 宣布推出 Cisco AI Defense，旨在保護企業的 AI 轉型。

2025-03

Cisco AI Defense 解決方案正式上市。

2025-06

AWS re:Inforce 2025 會議上，Cisco 介紹如何在 AWS 環境中安全部署 AI 應用程式與 Cisco AI Defense。

2025-12

AWS re:Invent 2025 上，AWS 推出 AI 增強型安全創新，包括 AI 安全代理和 AgentCore Identity。

2026-02

Cisco 宣布擴展 AI Defense 解決方案，新增 AI 供應鏈治理和運行時保護功能，並推出 AI 感知型 SASE。

2026-05

AWS 和 Cisco 成為 Project Glasswing 的創始合作夥伴，該項目旨在利用 Anthropic 的 Claude Mythos 進行防禦性安全。

透過 AWS 與 Cisco AI Defense 保護 AI 代理