加州山景城，2026年11月5日 /PRNewswire/ -- 面向“代理型企业”（agentic enterprise）提供数据安全服务的Cyberhaven今日推出Agentic Data Security（ADS）。该公司表示，这一产品将帮助首席信息安全官（CISO）、数据安全团队、内部风险团队以及AI治理负责人在不失去数据控制权的情况下，对AI代理说“可以”。
Cyberhaven表示，Agentic Data Security可让安全团队看到每个AI代理如何处理公司数据、它代表谁行动，以及数据下一步流向何处，并在敏感数据离开前将其阻止。公司称，从前沿AI实验室到顶级量化对冲基金，那些最积极拥抱代理型未来的企业，已经依赖Cyberhaven来保护其最敏感的数据。ADS现已开放购买。
公司称，AI代理已经改变了工作的完成方式，同时也带来一种新的内部风险。随着代理从试点走向生产环境，各行业安全负责人都在提出同一个问题：代理正在如何处理我们的数据，又是谁发起了这些操作？公司表示，代理以其所服务人员的访问权限、并以机器速度执行任务，因此单个代理可以在一个工作流中读取文件、查询数据库，并分享其发现的内容。Cyberhaven Labs发现，基于终端的代理型AI应用采用率同比翻倍，到2026年5月达到60%。公司称，这种快速采用带来了新的数据风险，而这些风险可能源自“受信任”的代理。
Cyberhaven首席执行官Nishant Doshi表示：“AI代理如今以受信任员工的访问权限开展工作。对大多数公司而言，第一起代理型数据事件，可能就是某个代理完全按照要求做事，却接触了本不该接触的数据。大多数公司采用代理的速度，将快于它们为代理建立新控制措施的速度。Agentic Data Security让它们能够更有信心地部署代理，同时保持对数据本身的控制，而不只是控制接触数据的工具。”
Agentic Data Security是Cyberhaven Flow中的最新模块。Cyberhaven Flow是一个统一的数据安全平台，利用数据沿袭（data lineage）、AI和自主防护，为人类和代理提供数据丢失防护（DLP）、内部风险管理（IRM）和数据安全态势管理（DSPM）。公司表示，这也是其今年7月提出的技术战略的下一步，该战略将数据沿袭、身份和行为结合起来，以保护每一个人类和代理工作流中的数据。
行业分析机构SACR研究主管Lawrence Pingree表示：“如果不了解哪些数据被触及、由谁触及、通过什么工作流触及，以及这些流动是否经过授权，就无法治理AI时代的风险。Cyberhaven的数据沿袭为安全团队提供了这样的基础，能够在同一平台上同时覆盖人员和AI代理。”
保留代理，同时保留对数据的控制
Cyberhaven表示，其Agentic Data Security为每个代理提供四项控制：
- 发现每一个代理。 识别终端、任意云环境或浏览器中运行的每一种AI工具和代理，包括未经批准的应用，并对每一种进行风险评分。
- 知道是谁发送了什么。 将每一个动作与其背后的人或系统关联起来，在同一视图中同时查看人员和代理。
- 在数据离开前将其阻止。 将现有面向人员的策略应用到代理型操作上，以识别高风险行为，并在敏感数据离开前进行控制，同时不阻碍团队采用AI。
Datavant首席信息安全官Dan Walsh表示：“代理型企业将由公司对代理所接触数据的控制能力来定义，而不是由其部署了多少代理来定义。代理改变了数据外泄的计算方式：它们移动更快、规模更大，并且拥有受信任的访问权限。赢家将是在不眼看数据流出大门的情况下，对AI说‘可以’的公司，而这需要一种无论数据流向何处都能跟随数据的安全能力。这正是Cyberhaven准备引领的方向。”
Cyberhaven表示，其技术可追踪数据的完整生命周期，并随着上下文变化调整保护方式。Agentic Data Security将这种能力带给代理：通过数据沿袭实现对工作流的完整可见性，以统一架构同时覆盖人类和代理，并通过跨终端、浏览器和云环境的执行机制实时采取保护行动。公司称，ADS将数据沿袭和统一策略引擎应用于代理，而无需再增加新的工具、控制台或策略集。
Cyberhaven首席产品官Manish Kalia表示：“代理时代的数据安全，将由对AI数据沿袭的理解来定义。我们的专有AI模型帮助客户不仅准确分类其数据，还能理解AI在移动和转换数据时的数据流动，因此Cyberhaven能够保护静态和动态中的数据。由于代理工具调用和推理轨迹本身就是Cyberhaven已经能够检查的内容，客户用于管理内部风险的策略现在也可以应用到代理上。”
进一步了解如何保护代理型企业：
- 参加12月3日中部时间上午11:30举行的高管直播简报会：“Double Trouble: Taking Control of Human & Agentic Insider Risk”。
- 阅读Manish Kalia的博客文章：《Agentic Data Security: Control What AI Apps and Agents Do With Data》。
- 阅读《MIT Technology Review Insights》2026年10月文章：《Securing the agentic enterprise with data lineage》。
- 观看Agentic Data Security演示视频：https://vimeo.com/1235907613?fl=pl&fe=sh
关于Cyberhaven
Cyberhaven表示，公司是面向代理型企业的数据安全领域领导者，受到全球最具创新力公司的信任，用于保护其最敏感的数据。Cyberhaven可追踪数据的完整生命周期，并随着上下文变化调整保护方式。公司称，其保护的是工作流，而不只是数据本身；通过连接数据沿袭、身份和行为，理解数据如何在工作流中被创建、复制、拆分和共享。Cyberhaven在人员和代理处理数据的实时场景中运行，帮助在风险演变为损失之前加以阻止。公司表示：“AI改变了工作，Cyberhaven保护这种工作方式。”
