智能体操作控制是 Netskope Skylight 产品组合的一部分，该产品组合是原 Netskope One AI Security 的新名称。该系列产品包括 AI 指挥中心、AI 防护栏、AI 网关、智能体代理和 AI 红队演练。.
AI 代理执行动作
之前对其进行分析，并根据其目的将其分为九类。这些类别包括访问控制变更、配置修改、凭证和密钥管理、数据销毁、基础设施配置、潜在信息泄露、外部通信、远程代码执行和源代码修改。
基于此分类，管理员可以为每种类型的代理设置不同的策略，并分配低、中、高或极高的风险等级。
策略允许管理员阻止或授权特定操作，并生成警报。当操作被阻止时，系统可以向用户发送通知，告知该操作未被授权。
可以为不同类型的代理单独配置配置文件。例如，编程助手可以拥有与人工智能聊天应用程序不同的权限。
操作日志记录与分析
：所有分析的操作都会被记录。安全团队可以根据各种参数筛选警报，例如成本风险、源代码修改、基础设施变更或与外部系统的通信。
该技术基于 Netskope 平台检查的网络流量运行，从而充分利用现有基础设施和管理控制台。
一个潜在的应用场景是调度代理尝试删除生产存储库。在这种情况下，系统可以将该操作归类为关键数据销毁，并在请求到达存储库之前将其阻止。
自主代理策略：
该系统旨在应对人工智能代理有权直接与企业系统交互的情况。策略允许您预先定义每个代理可以执行哪些操作以及需要阻止哪些操作。
这种方法还旨在限制所谓的“权限漂移”情况，即代理的有效权限或能力被扩展或用于最初未预期的用途。
根据 Netskope 发布的《2026 年人工智能风险与准备情况报告》，91% 的受访组织无法在风险代理操作执行前阻止其执行。另一项研究，Gravitee 发布的《2026 年人工智能代理安全状况》表明，54% 的受访组织报告称，在过去一年中发生过已确认或疑似与人工智能相关的安全事件。
