AI 代理安全
與威脅緩解
AI 代理的攻擊面比傳統軟體更廣。提示注入、資料外洩、委派迴圈、未授權存取——JieGou 的治理堆疊透過 PII 偵測、漸進式自主、循環偵測和 30 種稽核日誌類型來緩解每個攻擊向量。
攻擊面
AI 代理的攻擊面比傳統軟體更廣
傳統軟體有已知的輸入和輸出。AI 代理接受自然語言、做自主決策、委派給其他代理並存取外部工具。每個能力都是潛在的攻擊向量。
提示注入
惡意輸入旨在覆蓋系統提示、繞過安全指南或使代理執行非預期操作。
輸入清理、系統提示隔離、信心評分和 PII 偵測在注入嘗試到達 LLM 之前攔截。漸進式自主確保高風險操作需要人工審核。
資料外洩
代理擷取敏感資料——PII、財務記錄、專有資訊——並透過工具呼叫或輸出通道發送到未授權目的地。
PII 偵測搭配可逆標記化在 LLM 處理前剝離敏感資料。信封金鑰加密（BYOK）保護靜態資料。資料敏感度標籤（即將推出）按風險等級分類資訊。
委派迴圈
多代理系統中代理 A 委派給代理 B，代理 B 又委派回代理 A——造成無限迴圈，消耗資源、產生成本且無有用輸出。
多代理循環偵測自動識別並打斷委派迴圈。委派深度限制封頂代理鏈式委派次數。共享記憶體隔離防止代理相互破壞狀態。
未授權存取
代理存取超出授權範圍的工具、資料來源或執行操作——可能是配置錯誤或過於寬泛的權限被利用。
RBAC 搭配 5 種角色和 20 種細粒度權限。漸進式自主限制代理在無審核下可執行的操作。MCP 伺服器權限範圍執行最小權限存取。30 種操作類型的完整稽核日誌提供鑑識證據。
安全堆疊
7 層 AI 代理安全
JieGou 的安全不是後補的——而是織入平台的每一層。從輸入端的 PII 偵測到輸出端的稽核日誌，每個代理操作都經過多重安全檢查點。
PII 偵測與可逆標記化
自動偵測個人識別資訊——姓名、電子郵件、電話號碼、地址、社會安全號碼、信用卡號碼——在資料到達 LLM 之前。敏感資料被替換為可逆標記，授權使用者可以反標記化輸出，而 LLM 永遠不會看到原始資料。
漸進式自主——4 個信任層級
四個自主層級，從完全手動到完全自主。代理從受監督開始，透過一致的表現獲得獨立。信任升級由政策驅動，準確率下降時自動降級。每個部門、每個工作流程可有不同政策。
多代理循環偵測
多代理工作流程中的即時委派循環偵測。當代理 A 委派給代理 B 又委派給代理 A 時，循環被自動偵測並打斷——在資源浪費或成本失控之前。
委派深度限制
可配置的代理鏈式委派次數上限。防止複雜多代理編排中的蓄意濫用和意外的無限委派鏈。
稽核日誌——30 種操作類型
每個代理操作以 30 種不同的操作類型記錄——工具調用、LLM 呼叫、委派事件、審核決定、資料存取、配置變更等。完整的鑑識軌跡，用於合規、事件回應和治理。
信封金鑰加密（BYOK）
所有 API 金鑰、憑證和敏感配置使用 AES-256-GCM 信封加密進行加密。自帶金鑰（BYOK）支援讓企業管理自己的加密金鑰——JieGou 永遠無法存取您的原始憑證。
資料敏感度標籤
按敏感度等級分類資料——公開、內部、機密、受限。敏感度標籤貫穿整個管線：哪些代理可以存取什麼資料、哪些輸出需要審核、哪些結果可以外部共享。
管線
每個代理操作都經過安全管線
比較
AI 代理安全比較
| 能力 | JieGou | 其他平台 |
|---|---|---|
| PII 偵測 | 內建、即時、可逆標記化 | 大多：無 | Microsoft：DLP 附加元件 |
| 自主層級 | 4 層級搭配信任升級 | 全部：二元 HITL 或無 |
| 循環偵測 | 自動、即時 | 全部：無內建 |
| 委派限制 | 可配置深度上限 | 全部：無內建 |
| 稽核軌跡 | 30 種操作類型、完整鑑識軌跡 | Zapier：基本 | LangSmith：追蹤 | n8n：日誌 |
| 金鑰加密 | AES-256-GCM 信封加密、BYOK | 各異——大多使用平台管理金鑰 |
| 資料分類 | 敏感度標籤（即將推出） | Microsoft：Purview | 其他：無 |
您的 AI 代理需要與其能力匹配的安全性。
PII 偵測、漸進式自主、循環偵測、稽核日誌和 BYOK 加密——內建於每個 JieGou 方案。從第一天起即享完整安全，免費開始。