J9国际站

当清静酿成Agent的内生能力，，，，那些外挂式的低价值清静产品会被重新定价。。

J9国际站始终以客户营业场景为焦点，，，，率先推出Agent IAM等立异解决方案，，，，助力企业将清静能力嵌入每一个智能体执行链条，，，，持续创立可怀抱、可闭环的营业价值。。

许多清静从业者最近都有一种说不清的失踪感。。

已往二十年，，，，清静行业每隔几年就有一轮新故事：界线清静、终端清静、云清静、零信任、数据清静、攻防演练、态势感知、SOC、勒索防护。。每一轮都有新产品、新预算、新厂商。。

但到了AI Agent这里，，，，事情有点纷歧样。。若是未来每个Agent Runtime都内置权限控制、工具挪用审计、敏感信息阻挡、行为追踪、战略判断，，，，那清静厂商还能卖什么？？？
？？？这是一个很残酷的问题。。

连系行业生长趋势来看，，，，AI Agent 或将重塑行业名堂，，，，近半数清静厂商将迎来价值重估。。尤其是那些靠旁路监测、事后告警、报告交付、项目人天赚钱的公司，，，，将被市场重新定价。。

但这并不是说“清静行业没有未来”。。恰恰相反，，，，清静会变得更靠近营业焦点。。只是许多古板清静公司的位置会消逝。。已往清静厂商卖的是“望见风险”，，，，未来真正值钱的是“管住行动”。。

先看已往二十年。。2000年月，，，，清静围绕界线睁开。。防火墙、IDS/IPS、VPN、上网行为治理、终端杀毒，，，，是其时的主流产品。？？？
？？？突虻氖恰鞍淹饷娴娜烁亲　。。

2010年月，，，，云、移动办公、SaaS、DevOps出来后，，，，界线变得松散。。清静厂商最先卖EDR、WAF、CASB、云清静、误差治理、态势感知、SOC。？？？
？？？突虻氖恰拔抑滥抢镉形侍狻。。

2020年以后，，，，勒索病毒、供应链攻击、身份攻击、数据清静、攻防演练继续推高预算。。但许多产品仍然有统一个毛。。悍⒚魑侍庑矶，，，，解决问题很慢。。

清静平台里告警越来越多，，，，误差列表越来越长，，，，合规报告越来越厚。。营业方不肯意改，，，，清静团队只能一直催。。

最后许多清静事情酿成一种仪式劳动：看上去很忙，，，，但风险并没有按比例下降。。而更糟糕的是，，，，AI Agent会把这个矛盾放大。。

由于Agent不是一个通俗应用。。它会读上下文、选工具、调API、写代码、发邮件、改设置、查数据库、建设工单，，，，甚至编排子Agent。。

它不是“一个系统”，，，，更像一个会行动的“数字员工”，，，，若是清静还在旁边看日志，，，，再等人处理，，，，速率就跟不上了，，，，以是平台一定会把一部分清静能力做进去。。

OpenAI的Agents SDK已经提供Rracing，，，，纪录LLM Generation、Tool Call、Handoff、Guardrail等事务；；；Anthropic的MCP在标准化AI助手和工具、数据源之间毗连；；；Microsoft Entra Agent ID则直接把Agent当成主要身份、生命周期、会见控制和治理的工具。。

这说明一件事：清静能力正在进入Agent平台内部，，，，这会吞掉五类低价值产品：

1.只过滤提醒词（Prompt）的LLM防火墙；；；

2.只做内容审核的AI清静网关；；；

3.只看输入输出、不碰权限和工具挪用的检测工具；；；

4.把老SOC、老SIEM、老SAST换个AI名字的产品；；；

5.不可进入开发、安排、运行链路的咨询式平台。。

这些工具不是完全没用，，，，而是会变自制，，，，自制到很难撑起一家高毛利清静公司。。

这也是另一个常被忽略的事实。。平台会做清静，，，，不代表企业就不需要清静厂商，，，，原因很简朴：企业不是只用一个平台。。

一个真实企业里，，，，可能同时有Microsoft Copilot、OpenAI API、Claude、Gemini、阿里云百炼、火山方舟、内部大模子、几个SaaS Agent、十几个自研Agent、几十个MCP Server。。

它们还会毗连古板IAM、数据湖、CRM、ERP、代码客栈、工单系统、生产数据库。。每个平台都会说自己清静，，，，

CISO要回覆的是下面七个问题：

1．公司现在究竟有几多Agent？？？
？？？

2．哪些是官方的，，，，哪些是员工自己接的？？？
？？？

3．哪些Agent能读客户数据、财务数据、代码和生产设置？？？
？？？

4．哪些Agent拿着恒久Token？？？
？？？

5．哪些MCP Server袒露了高危行动？？？
？？？

6．某个Agent为什么删除了一批记录？？？
？？？

7．失事后，，，，能不可证实责任链？？？
？？？

平台内生清静更多解决“平台内部怎么清静”，，，，而企业需要的是跨平台、跨身份、跨数据、跨行动的总账。。

这就是清静厂商尚有时机的地方，，，，现在，，，，清静厂商尚有五大块时机。。

Agent IAM 是目今确定性最高的生长赛道。。AI Agent会酿成一种新的非人身份，，，，它不是通俗Service Account。。通俗Service Account通常执行牢靠使命，，，，而Agent会在运行时选择行动、组合工具，，，，甚至建设子使命。。

古板IAM管人，，，，PAM管特权账号，，，，机械身份治理（NHI）管证书和Token，，，，Agent把这些问题混在了一起。。

CSA在2026年关于非人身份治理的白皮书里提到，，，，企业里的非人身份平均已经是人类身份的45倍，，，，云原生情形可到144倍。。

Agentic AI会让这个问题更贫困，，，，由于Agent会动态获取权限、挪用外部API、编排子Agent、写代码、执行代码。。

以是清静厂商的第一块时机不是“给Agent发一个账号”，，，，

而是关注以下七件事：

1．Agent注册、归属、所有者和用途说明；；；

2．Agent身份和人类身份的绑定关系；；；

3．最小权限授权；；；

4．暂时权限和零常驻特权；；；

5．Token、Secret、API key的轮换和接纳；；；

6．Agent废弃、版本变换后的权限整理；；；

7．异常Agent行为检测。。

Microsoft已经把Agent ID放进Entra和Agent 365，，，，大平台已经看到了这块价值。。自力清静厂商的时机在于跨云、跨模子、跨 SaaS的中立层，，，，条件是产品必需接入真实身份系统和真实授权流程。。

只做一张“Agent资产清单”，，，，不敷。。

许多人讨论AI清静，，，，第一反映是提醒词注入（Prompt Injection）。。这虽然主要，，，，但Agent真正造成损失，，，，往往不是由于它说了什么，，，，而是由于它做了什么。。

OWASP 2025 LLM Top 10 里有一个风险叫太过署理行为（Excessive Agency），，，，原理很直白：过多功效、过多权限、过多自治。。好比一个原本只该读文档的Agent，，，，却拿到了修改和删除文档的权限；；；一个该代表单个用户会见文件的扩展，，，，却用了高权限通用账号。。

这类风险不是靠“提醒词写得更清静”就能解决的。。清静厂商应该站在Agent和工具之间，，，，做Agent Action Gateway（智能体行为网关），，，，

提供以下七种能力：

1．Tool Call前的战略判断；；；

2．MCP Server风险评级；；；

3．高危行动的人审；；；

4．参数级别的权限控制；；；

5．写操作、删除操作、外发操作的强制二次确认；；；

6．数据出境、敏感字段、客户信息的阻挡；；；

7．每次行动的署名、日志和回放。。

这种产品思绪更像支付行业的风控，，，，不像古板WAF。。WAF判断一个请求是不是攻击，，，，Agent Action Gateway要判断的是：这次行动在这个上下文里该不应爆发。。

这件事会很难，，，，由于它要求厂商同时懂IAM、API网关、数据清静、审计、营业语义和Agent Runtime，，，，只懂大模子提醒词是不敷的。。

但也正由于难，，，，这里才可能有壁垒。。

古板资产治理已经够重大了，，，，云资源、容器、SaaS、API、证书、开源组件，，，，经常都管不清。。

Agent进来后，，，，资产问题会更乱，，，，由于Agent不是静态资产，，，，它可能由营业部分建设，，，，可能接了个人Token，，，，可能挪用Unofficial MCP Server（非官方MCP服务端），，，，可能把内部知识库接到外部模子上，，，，可能恒久无人维护但仍然拥有权限。。

以是会泛起一类新产品：智能体态势治理（Agent Posture Management），，，，别把它做成漂亮的Dashboard（仪表盘），，，，

它应该回覆以下四个问题：

1．发明：企业有哪些Agent、Workflow、MCP Server、工具毗连、向量库和模子挪用？？？
？？？

2．权限：它们能会见什么、能挪用什么、能写入那里？？？
？？？

3．风险：哪些Agent袒露在公网、使用弱认证、拥有过大权限、接入敏感数据？？？
？？？

4．修复：能否自动降权、吊销Token、隔离工具、要求Owner复核？？？
？？？

这类产品会和CNAPP、DSPM、SSPM、ASM、IAM打斗，，，，也可能被它们消融。。自力厂商要想活下来，，，，必需比大平台更快接入多模子、多云、多SaaS场景。。

Agent的界线，，，，不主要由模子决议，，，，而由数据决议：它能检索什么知识库？？？
？？？能读哪些表？？？
？？？能看到哪些字段？？？
？？？向量库里有没有客户隐私、源代码、条约条款、内部流程？？？
？？？检索效果是否做了权限过滤？？？
？？？Embedding数据是否被投毒？？？
？？？回覆里是否泄露了不应泄露的上下文？？？
？？？

IBM 2025年数据泄露报告里有这样一组数据：爆发AI相关清静事务的组织里，，，，97%缺少适当的AI会见控制；；；63%缺少AI治理政策。。

IBM还给出全球平均数据泄露本钱为440万美元，，，，普遍使用清静AI和自动化的组织相比差别的组织，，，，平均节约190万美元。。

这说明清静预算不会只流向“模子清静”，，，，

更大的钱会流向数据清静：

1．AI数据分类分级；；；

2．RAG检索授权；；；

3．向量库权限和血缘；；；

4．敏感数据脱敏、加密、遮蔽；；；

5．数据使用审计；；；

6．Prompt和检索上下文的泄露检测；；；

7．AI-Ready Data的清静治理。。

在中国市场，，，，这块会更敏感。。IDC预测中国数据清静市场到2028年投资规模达173亿元人民币，，，，复合增添率16.7%。。

相比古板硬件清静，，，，数据清静更靠近营业，，，，也更容易和AI落地绑定。。

未来每个营业团队都可能造Agent，，，，但大大都团队不会知道自己的Agent在什么条件下会越权、泄露、被诱导、误删数据。。

以是，，，，Agent清静评测会酿成上线前的必备流程。。这有点像以前的渗透测试、代码扫描、合规测评，，，，但不可只靠问答测试，，，，

它要测以下九种行为：

1．间接Prompt Injection；；；

2．RAG投毒；；；

3．工具参数污染；；；

4．跨用户越权；；；

5．高危行动误触发；；；

6．多轮上下文诱导；；；

7．子Agent权限扩散；；；

8．模子幻觉导致的过失执行；；；

9．供应链和MCP Server风险。。

NIST AI RMF和天生式AI Profile已经把 AI风险治理、治理、预安排测试、内容溯源、事务披露放进框架。。未来羁系不会只问“有没有用AI”，，，，而会问“上线前测过什么，，，，运行中怎么监控，，，，失事后怎么披露”。。

清静厂商若能将 Agent 清静评测深度融入 CI/CD 流程，，，，将迎来可观的市场机缘；；；但若是仅纯粹搭建越狱提醒词库开展基础检测，，，，相关能力很快就会被主流平台及开源工具所替换。。

有一个反行业共识的判断：AI 并不会为所有清静企业带来生长盈利，，，，不少厂商终将被市场镌汰。。

第一类是卖“AI清静助手”的厂商。。它们把大模子接到日志、告警、误差库上，，，，做摘要、问答、报告天生。。这能提高效率，，，，但壁垒很薄，，，，由于SIEM厂商、云厂商、EDR厂商、ITSM厂商都会内置。。

第二类是卖“LLM防火墙”的厂商。。若是只过滤Prompt、拦敏感词、做内容分类，，，，价值会越来越低。。由于平台会内置、开源会补上，，，，客户也不肯意为一个旁路文本过滤器付太多钱。。

第三类是古板项目型公司。？？？
？？？亢瞎妗⒆こ　⒈ū怼⑷颂於哑鹄吹氖杖，，，，在AI时代会更费力。。由于客户会问一个残酷的问题：既然AI能自动扫描、天生报告、分诊告警，，，，为什么还要为低水平人天付费？？？
？？？

第四类是进不了执行链路的厂商。。它们能望见风险，，，，但不可降权、不可阻断、不可审批、不可回滚，，，，未来这种产品会被归为“建议系统”。。建议系统会许多，，，，也会很自制。。

更可能赢得清静厂商，，，，会有以下几个配合点。。

一、它们能接到真正执行变换的链路，，，，而不是只做旁路视察。。能接入IAM、MCP、API Gateway、数据目录、CI/CD、工单和审计系统。。

二、它们能跨平台。。客户不会只用一家模子厂商，，，，也不会只用一个Agent Builder，，，，因其中立控制平面仍然有价值。。

三、它们能明确营业行动。。删除文件、发邮件、改权限、挑唆资金、修改生产设置，，，，在差别营业里风险差别，，，，只靠通用规则是不敷的。。

四、它们能把事情办完。。发明风险以后，，，，可以自动降权、阻断、审批、回滚，，，，至少要把修复行动推进到营业系统里。。

五、它们能证实效果。。清静行业恒久被诟病的一点是卖恐惧、卖堆料、卖合规。。AI时代客户会更看重：镌汰了几多高危权限？？？
？？？阻断了几多异常行动？？？
？？？缩短了几多响应时间？？？
？？？少袒露了几多敏感数据？？？
？？？

一句话：未来的清静厂商，，，，不应该再问：“我能检测什么风险？？？
？？？”，，，，而应该问：“我能管住哪个行动？？？
？？？”。。

中国市场会更重大。。一方面，，，，古板清静预算承压，，，，硬件市场低迷，，，，政企项目付款周期长，，，，许多厂商已往靠合规和项目制增添，，，，现在这套逻辑没那么顺了。。IDC数据显示，，，，中国网络清静市场仍会增添，，，，预计从2023年110亿美元到2028年171亿美元，，，，五年复合增添率9.2%，，，，但增添不是平均分配。。

另一方面，，，，中国企业对数据清静、国产化、私有化安排、政企大模子、行业Agent的需求会很强。。尤其是金融、能源、运营商、制造、政府这些行业，，，，不太可能把焦点数据和要害行动完全交给公有云Agent。。

这里会需要外地化、行业化、可审计的Agent清静方案，，，，

中国厂商的时机可能在以下三个方面：

1．政企和行业私有化Agent的身份、工具、数据治理；；；

2．数据清静和AI-Ready Data的连系；；；

3．面向国产模子、国产云、国产办公和行业系统的Agent清静控制平面。。

但风险也很大：若是清静厂商只做外围功效，，，，那么很快会被云厂商、大模子平台和办公套件平台挤压。。

当清静内化为智能体的原生能力，，，，实质上是对古板清静价值逻辑的重构与升维。。J9国际站以AI原生清静理念为牵引，，，，以客户营业场景为锚点，，，，依托数据清静、身份清静、清静运营三大基石，，，，面向AI时代推出智能体身份治理（Agent IAM）解决方案。。

该方案构建起笼罩身份、工具、数据与行动的全链路智能清静控制平面，，，，实现跨平台、跨模子的统一权限治理与行为管控，，，，真正将零信任细粒度的管控能力贯串每一次智能体挪用。。