Sysdig 官方於二零二六年十一月四日宣布 Sysdig AI Defense 正式推出，把執行期資安與治理延伸至企業內外的 AI 代理人：由筆電上的編碼代理人，一路追蹤到其在雲端與 Kubernetes 落地的行動，並可按政策 Confirm、Block 或 Kill process。本文已核對 Sysdig 官方 Blog、產品頁與 Business Wire 新聞稿，來源真實性已驗證。

Sysdig／官方：推出 AI Defense——執行期守護代理人行動；核層留證並可 Confirm／Block／Kill；macOS／Windows 正式可用

AI 已從「回答問題」進入「代為行動」：代理人可讀檔、跑指令、呼叫 MCP 工具，並以員工權限伸入雲端與叢集。Sysdig 於二零二六年十一月四日官方 Blog 與 Business Wire 新聞稿宣布，Sysdig AI Defense 正式提供（generally available）予 macOS 與 Windows，定位為針對 AI 代理人的執行期資安與治理——先盤點實際在跑的代理人與 MCP，再在行動當下決定放行、請人確認、拒絕或立刻終止行程，並把不可被代理人竄改的紀錄留在客戶的 Sysdig 租戶。以下只整理官方已公開機制與一項早期取用研究的數字，來源真實性已驗證。

一、核心事件：代理人時代的執行期護欄

技術細節

Sysdig 指出，多數時候組織對代理人「做了什麼」的紀錄，只剩代理人自己寫下的工具呼叫日誌；其早期取用報告《A First Look: Under the Hood of AI Agents》顯示，在一家約三百部機器的軟體公司，代理人日誌每記下一筆工具呼叫，核心（kernel）實際看到約七個行程；整月合計約二百六十萬個行程對上代理人日誌約三十七萬四千次工具呼叫。憑證檔讀取方面，代理人日誌八成二沒有對應條目，但核心每次都有記錄；代理人二進位自身的讀取，代理人日誌更高達九成五缺漏。換言之，只靠代理人自述，難以支撐稽核與事後舉證。

AI Defense 的做法是沿用 Sysdig 保護雲端工作負載的同一套執行期引擎與 Falco 規則，把視線延伸到代理人工作路徑：員工工作站、正式 Linux／Kubernetes，以至企業未必擁有的託管代理人平台。產品會找出正在使用的代理人、MCP 伺服器、skills 與外掛（含未經核准者），並綁定背後帳戶與人員。對政策點名的高風險行動，管理員可選 Confirm（先暫停並請開發者在代理人權限提示中批准）、Block（直接拒絕並可向代理人回傳原因），或 Kill process（行程一啟動即終止）；政策未點名的行為則維持正常，以免全面封鎖拖慢開發。

官方強調預設不會收集員工提示詞或代理人回覆；檔案編輯與工具結果在離開本機前會被剔除，資料留在客戶選定區域的 Sysdig 租戶。Business Wire 列明現階段正式可用平台為 macOS 與 Windows；既有 Sysdig 客戶可聯繫客戶團隊啟用。Sysdig 亦引用二零二六 IBM 研究：受訪組織中七成七表示 AI 採用已快過治理，三分二的 CIO／CTO 表示要為自己未完全掌控的 AI 系統負責——用以說明「看得見、管得到、拿得出證據」已成管理層問題，而非單純開發便利。

二、技術原理深度解析

代理人風險同時落在三層：作業系統執行期（行程、指令、檔案與網絡）、代理人 harness 內的工具／MCP／skill 呼叫，以及雲端與叢集上的落地結果。只靠 AI 閘道，往往看不到本機安裝的 Ollama、llama.cpp、LM Studio 或直接下載到筆電的本地模型——早期取用客戶便在未核准路徑上看到這類「影子 AI」；閘道看不見，核心卻看得到安裝、啟動與拉模型。只靠代理人 hooks，又可能漏掉代理人改寫腳本、另開行程或自行放寬設定檔權限後的第二條路徑。

Sysdig 的論點是：真相在執行期。AI Defense 在 harness 內看工具、MCP、參數與目標；在核心層看實際啟動的行程與上傳目的地，即使代理人繞過 hook 改走 shell 或自寫腳本，Kill process 仍可在行程啟動當下介入。政策可由 Sysdig 託管規則起步（涵蓋 MCP、機密與資料、破壞性指令等），並以 Falco 規則形式可讀可改；所有政策預設可先以 Alert 只告警不阻擋，觀察自家車隊後再把關鍵動作升格為 Block、Confirm 或 Kill。事件與偵測可轉送 SIEM，與既有資安證據鏈並列。

這與近日其他大廠的「閘道熔斷／切斷模型存取」路線互補而非等同：切斷模型可中斷規劃迴圈，但無法單獨回答「誰在未核准 MCP 上傳客戶名單」或「本機是否跑了未登記的本地模型」。執行期盤點加行動級攔截，針對的是影子代理人與越權動作本身。

四、日常應用場景

1. 開發者與技術團隊

已在用 Claude Code、OpenAI Codex、Cursor、GitHub Copilot 等編碼代理人的團隊，應盤點：哪些 MCP 與 skill 已連上、工具呼叫是否長期關閉人工批准（官方案例中逾六成工具呼叫未經真人批准，其中約五成二走 Claude Code 自動模式分類器、約一成關閉權限提示）、高風險動作（外傳、提權、改雲端權限）是否有 Confirm／Block。導入時可先 Alert 一個月，對照核心與代理人日誌落差，再收緊政策，避免第一天全面封鎖拖垮產能。

2. 企業與隱私敏感行業

金融、醫療、法律與持牌行業常見「公民開發者」：早期取用客戶中，使用代理人的員工有一半不在工程部門；非工程使用者平均約四成二曾讓代理人跑程式碼、建置、裝套件或下雲端／叢集指令。這類場景需要把代理人身份綁到人員與部門、限制未核准 MCP，並保留代理人無法竄改的核層紀錄以應付審計。支出面亦可按人／隊／任務看模型檔次，避免輕量工作長期佔用最貴模型（官方指該組織逾五成 AI 支出落在重複流程，約四成員工只用 Opus 級模型）。

3. 一般用戶

個人裝置上的編碼代理人與本機模型同樣可能讀憑證、裝外掛。使用者應避免把生產密鑰貼進不明代理人、關閉不必要的自動執行，並只從可信來源安裝 MCP 與擴充功能；企業若提供核准沙箱與本機模型白名單，可減少「為求方便關閉全部提示」的誘因。

4. 香港與亞洲市場視角

香港企業正把客服、研發、營運流程交給可呼叫工具的代理人，同時面對跨境數據、供應商多雲與外判開發機混用。董事會開始追問三條題：如何知道 AI 沒有失控、我們到底在用哪些 AI、出事後拿得出什麼證據——這與 Sysdig 執行長公開歸納的治理問題一致。評估端點到雲端的執行期可見度與應變時，可參考 YSK Limited 的雲端遷移與網絡安全服務（https://ysk.hk/services/cloud-security；官網刊載相關 SLA 資訊），以收斂存取面、盤點影子工具，並把代理人治理寫進資安營運流程。

五、專業評價與潛在考量

優勢

• 把代理人安全從「事後讀代理人日誌」推到「執行期可見、可攔、可舉證」
• Confirm／Block／Kill 分級，並允許先 Alert 後阻擋，較易在開發速度與風險之間取平衡
• 覆蓋影子 AI、未核准 MCP 與閘道看不見的本機模型路徑，補足只做 AI Gateway 的盲點
• 根植 Falco／既有 Sysdig 執行期感測器，降低另建一套代理人專用感測堆疊的摩擦
• 同步公開早期取用量化發現，論點有個案數據支撐（仍須謹記樣本為單一組織）

需要留意的地方

• Business Wire 明列正式可用為 macOS 與 Windows；Linux／Kubernetes 等為產品敘述中的跟隨環境，採購時應向廠商確認感測器覆蓋與授權範圍，勿自行外推「全平台已 GA」
• 早期取用數字來自一家軟體公司約一個月觀測，不能直接外推為全行業統計
• 執行期攔截不能取代最小權限、密鑰管理、供應鏈審查與提示／工具治理；停掉一次上傳後仍須清查已讀憑證與外洩面
• 與閘道級「切斷模型存取」是互補控制，不是替代品；完整方案通常兩者都要
• 預設不收集提示有助隱私，但調查語意脈絡時可能仍需結合其他企業日誌來源

結語

Sysdig AI Defense 把雲端原生執行期資安的老本行，接到代理人正在改寫的企業工作方式：先看見誰在跑什麼代理人與 MCP，再在越權動作當下 Confirm、Block 或 Kill，並留下代理人改不了的核層證據。對香港正擴大編碼代理人與業務代理人的團隊而言，這標示「影子 AI 治理」已從口號變成可採購的控制面。若你正在盤點端點到雲端的代理人風險與應變流程，可進一步了解 YSK Limited 的雲端遷移與網絡安全服務：https://ysk.hk/services/cloud-security。

參考來源

• Sysdig 官方：Introducing Sysdig AI Defense: See, stop, and prove what agents do — https://www.sysdig.com/blog/introducing-sysdig-ai-defense
• Sysdig 產品頁：Sysdig AI Defense — https://www.sysdig.com/platform/ai-defense
• Sysdig：What one organization revealed about AI agent risk（A First Look）— https://www.sysdig.com/blog/a-first-look-under-the-hood-of-ai-agents
• Business Wire：Sysdig Launches Sysdig AI Defense…（2026-11-04）— https://www.businesswire.com/news/home/20261104912830/en/Sysdig-Launches-Sysdig-AI-Defense-Bringing-Runtime-Security-to-Every-Action-AI-Agents-Take
• SecurityWeek（發現來源）：Sysdig Adds Runtime Security and Governance for AI Agents — https://www.securityweek.com/sysdig-adds-runtime-security-and-governance-for-ai-agents/
• YSK Limited 雲端遷移與網絡安全 — https://ysk.hk/services/cloud-security