Oracle 正在将数据库安全控制下沉至 AI 智能体之下，把强制执行移至数据层本身。Microsoft 在 Defender for AI agents 中推出了集成安全运营中心，将监控与响应扩展至智能体活动。这两项举措共同表明，企业安全覆盖范围正从提示边界转向数据与身份层。
这一区别至关重要。应用于提示层的控制是建议性的：模型可以被提示绕过这些控制，而一个被攻陷或配置错误的智能体可以通过提示层永远看不到的路径访问数据。应用于数据库以及身份与 SOC 层的控制，则是智能体运行时无法绕开的强制执行点。这就是报告智能体情况的治理仪表盘与约束智能体的不变式之间的区别。
这一时机紧随一波智能体事件与未监控运行发现之后，这些事件暴露了当前有多少智能体活动在可观测边界之外执行。从所提供的报道中仍不清楚的是，Oracle 与特定智能体框架的集成深度，以及 Micro
能体部署。
封面图片：panumas nikhomkhai / Pexels。