十月，三家公司在三個不同層次上同時落子：運行時隔離、協議網關防護、漏洞自動修補。這說明「給智能體上鎖」不再是一個功能點，而是一個正在獨立出來的品類。
三層各管什麼
- 運行時隔離：Perplexity 開源了 SPACE 沙箱，把智能體關進隔離的虛擬環境，防止它跑出邊界去改宿主系統或第三方網站；CoreWeave、Akamai、Crusoe 等夥伴已在部署並轉售。
- 整合層防護：Radware 推出 MCP Server Protection，專門盯智能體與企業系統之間的協議濫用，併入它既有的 LLM 防火牆與 Agentic AI Protection。
- 漏洞層：Cohere 收購 AISLE，用 AI 去找並補上智能體可能觸達的軟件缺陷。
為什麼突然重要
攻擊面是隨連接器數量長出來的。當 MCP 伺服器從個位數漲到 1200 個以上，每一個都是「活的、已鑑權的通道」——傳統 Web 與 DDoS 防護並不知道該怎麼看這條通道。三層之所以要並存，是因為沒有單一廠商能聲稱端到端守住智能體。
人的那一側也在變
Barracuda 十月發佈的技能缺口報告裏，56% 的組織因為 AI 削減了安全崗位，初級與高級幾乎各佔一半；69% 的組織採用「AI 或自動化 + 人工調查」的方式做事件響應。工具在補位，但判斷力還在人這邊。
對企業意味着什麼
- 先給智能體劃定「可觸達的系統清單」，再談買什麼工具。清單沒定，工具只是安慰。
- 把每一次工具調用寫進日誌，要能回放到具體決策——出了事，追得回來才算可控。
- 付款、刪除、對外發布這類動作保留人工確認，別交給概率。
- 接第三方工具的智能體一律上沙箱，隔離不是可選項。