37%的企業(yè)已經(jīng)在生產(chǎn)環(huán)境或測(cè)試階段部署了AI代理，這個(gè)數(shù)字比去年漲了10個(gè)百分點(diǎn)。但Erik Bradley在RSAC 2026第三天的臺(tái)上甩出一組對(duì)比數(shù)據(jù)時(shí)，臺(tái)下安靜了幾秒——只有3%的企業(yè)建立了針對(duì)AI代理的廣泛安全控制，20%干脆承認(rèn)"完全沒(méi)有"。

Bradley是Enterprise Technology Research的首席策略師兼研究總監(jiān)，他和theCUBE的Dave Vellante聊了一個(gè)小時(shí)，話題從企業(yè)安全支出到平臺(tái)整合趨勢(shì)。這場(chǎng)對(duì)話的核心矛盾很直白：AI代理的落地速度，正在把安全團(tuán)隊(duì)甩在身后。

花錢的邏輯變了：LLM安全首次超越云安全

ETR的年度安全研究追蹤了企業(yè)安全投資的流向變化。Bradley提到一個(gè)標(biāo)志性轉(zhuǎn)折：大語(yǔ)言模型和生成式AI保護(hù)（LLM and gen AI protection）首次超過(guò)云安全，成為企業(yè)計(jì)劃增加支出的第一大領(lǐng)域。

「這是第一次LLM和生成式AI保護(hù)排到第一。過(guò)去兩年這個(gè)位置一直是云安全?！笲radley說(shuō)，「我們不僅看到LLM和生成式AI這塊有近10個(gè)百分點(diǎn)的躍升，還看到云安全同步下滑了近5%。」

這個(gè)此消彼長(zhǎng)不只是預(yù)算騰挪。云安全投入收縮的背后，是企業(yè)在重新評(píng)估自己的安全堆?！降仔枰嗌俟?yīng)商，還是干脆把賭注押在更整合的平臺(tái)上。

Bradley用了一個(gè)老派術(shù)語(yǔ)來(lái)解釋這種轉(zhuǎn)向：縱深防御（depth of defense）。這個(gè)詞在10到20年前很常見(jiàn)，現(xiàn)在被他重新搬上臺(tái)面?！肝矣X(jué)得現(xiàn)在比以往任何時(shí)候都更需要它?！?/p>

他的判斷是，短期內(nèi)不會(huì)出現(xiàn)一個(gè)"控制塔"式的統(tǒng)一解決方案?！肝艺J(rèn)為會(huì)是一種混合形態(tài)。這就是為什么我一直強(qiáng)調(diào)縱深防御?！?/p>

"最佳單品"信仰崩塌，平臺(tái)化從口號(hào)變成采購(gòu)動(dòng)作

安全平臺(tái)化（platformization）這個(gè)詞在廠商PPT里出現(xiàn)了太多次，但Bradley的數(shù)據(jù)表明，企業(yè)買家正在用行動(dòng)投票。研究顯示，推崇"最佳單品"（best-of-breed）策略的聲音在明顯下降，同時(shí)供應(yīng)商擴(kuò)張的意愿也在放緩。

這種收縮不是簡(jiǎn)單的省錢。AI正在重塑威脅格局，而碎片化的安全工具在這種環(huán)境下暴露出了結(jié)構(gòu)性缺陷——每個(gè)單點(diǎn)方案都聲稱能解決特定問(wèn)題，但沒(méi)人對(duì)整體態(tài)勢(shì)負(fù)責(zé)。

企業(yè)的應(yīng)對(duì)策略轉(zhuǎn)向了兩個(gè)方向：更強(qiáng)的安全衛(wèi)生（hygiene）和更深的防護(hù)層次。Bradley觀察到的現(xiàn)象是，買家不再熱衷于往現(xiàn)有堆棧里塞新工具，而是開(kāi)始追問(wèn)：現(xiàn)有平臺(tái)能不能覆蓋更多場(chǎng)景？整合后的運(yùn)營(yíng)效率是否值得替換掉那幾個(gè)"最好用"的單點(diǎn)產(chǎn)品？

這種追問(wèn)本身就說(shuō)明了采購(gòu)心態(tài)的轉(zhuǎn)變。安全平臺(tái)化從一個(gè)營(yíng)銷概念，變成了應(yīng)對(duì)復(fù)雜環(huán)境的務(wù)實(shí)選擇。

AI代理的治理真空：20%企業(yè)裸奔，3%及格

回到那組刺眼的數(shù)據(jù)。37%的AI代理部署率背后，是治理能力的嚴(yán)重滯后。Bradley的調(diào)研顯示，20%的企業(yè)對(duì)AI代理沒(méi)有任何專門的安全控制，只有3%建立了相對(duì)完善的控制體系。

這個(gè)落差意味著什么？企業(yè)正在把自動(dòng)化決策能力大規(guī)模引入生產(chǎn)環(huán)境，但對(duì)其行為邊界、數(shù)據(jù)訪問(wèn)權(quán)限、異常響應(yīng)機(jī)制缺乏基本約束。

Bradley沒(méi)有展開(kāi)講這20%裸奔企業(yè)的具體畫(huà)像，但結(jié)合RSAC現(xiàn)場(chǎng)的其他討論，一個(gè)合理的推測(cè)是：很多AI代理的部署來(lái)自業(yè)務(wù)部門的"影子IT"沖動(dòng)，而非安全團(tuán)隊(duì)的規(guī)劃。當(dāng)安全部門終于介入時(shí)，代理已經(jīng)跑在了核心流程里，關(guān)停成本遠(yuǎn)高于漸進(jìn)式加固。

3%的"廣泛控制"企業(yè)可能是誰(shuí)？大概率是金融、醫(yī)療等強(qiáng)監(jiān)管行業(yè)，或者是那些經(jīng)歷過(guò)重大安全事件、被迫提前補(bǔ)課的組織。對(duì)大多數(shù)企業(yè)來(lái)說(shuō)，AI代理安全還是一個(gè)"先跑起來(lái)再說(shuō)"的議題。

廠商的困境：整合承諾與落地現(xiàn)實(shí)

平臺(tái)化趨勢(shì)對(duì)安全廠商的影響是雙面的。一方面，頭部平臺(tái)的議價(jià)能力在增強(qiáng)，客戶更愿意為整合方案買單；另一方面，"平臺(tái)"這個(gè)詞本身正在貶值——每個(gè)廠商都聲稱自己是平臺(tái)，但真正的集成深度參差不齊。

Bradley的觀察是，買家對(duì)平臺(tái)化的期待已經(jīng)從"減少供應(yīng)商數(shù)量"進(jìn)化到"構(gòu)建更可持續(xù)的安全態(tài)勢(shì)"。這意味著廠商不能只賣一個(gè)統(tǒng)一界面，而是要在數(shù)據(jù)層、策略層、響應(yīng)層實(shí)現(xiàn)實(shí)質(zhì)性打通。

AI代理的興起又給這個(gè)整合敘事增加了變量。傳統(tǒng)安全平臺(tái)的架構(gòu)是為人類用戶和固定工作負(fù)載設(shè)計(jì)的，而AI代理的行為模式更接近"數(shù)字員工"——它們會(huì)自主決策、跨系統(tǒng)調(diào)用、產(chǎn)生不可預(yù)測(cè)的中間態(tài)?，F(xiàn)有平臺(tái)能不能適配這種新實(shí)體，還是需要一個(gè)全新的控制平面，目前尚無(wú)定論。

Bradley的"混合形態(tài)"判斷，某種程度上是對(duì)廠商過(guò)度承諾的降溫。沒(méi)有單一控制塔，意味著企業(yè)需要在平臺(tái)整合和專項(xiàng)能力之間做動(dòng)態(tài)平衡。

RSAC第三天的討論沒(méi)有給出標(biāo)準(zhǔn)答案，但留下了一個(gè)清晰的信號(hào)：安全采購(gòu)的決策邏輯正在從"買最好的工具"轉(zhuǎn)向"買最能扛住不確定性的架構(gòu)"。AI代理的治理缺口只是這個(gè)不確定性的最新表現(xiàn)形式——當(dāng)37%的企業(yè)已經(jīng)讓AI代理進(jìn)入生產(chǎn)環(huán)境，而安全控制僅3%到位時(shí)，下一個(gè)被驗(yàn)證的會(huì)是平臺(tái)化的有效性，還是裸奔的代價(jià)？