思科AI防御护航Claude企业安全

企业级AI安全迎来新防线：Cisco AI Defense正式接入Claude Enterprise，为Anthropic的企业级AI助手提供实时威胁检测与防护。这一合作意味着，当企业用户通过Claude、Claude Code或Claude Cowork提交指令时，每一个提示词（prompt）都会在进入模型推理之前，先经过Cisco AI Defense的安全检查，一旦发现越狱攻击或提示词注入等AI威胁，系统将直接拦截，模型不会执行任何操作。 这背后反映出一个日益严峻的现实：随着AI代理（agent）开始代表用户读取文档、调用工具、执行任务，提示词本身已经成为新的攻击面。传统的DLP（数据防泄漏）工具设计初衷是监控敏感数据是否外泄，但它们无法识别模型是否被操纵——而后者恰恰是当前AI安全中最关键的暴露点。Cisco AI Defense的差异化在于，它读取的是“意图”而非单纯的数据模式：它既能捕捉针对模型、工具及代理的提示词注入和越狱尝试，也能在对话记录中评估代理行为。当Claude Code或Cowork通过MCP（模型上下文协议）调用工具时，对话记录中包含工具调用及其结果，恶意内容能在下一次推理继续前被及时拦截。同时，该方案在对话记录上同时运行隐私和操纵双重防护栏，既标记敏感数据外泄，也捕捉DLP从未设计去识别的注入和越狱行为。 对安全负责人而言，这一集成将Claude Enterprise从“要么信任、要么封禁”的二元选择，转变为可针对真实AI威胁进行治理的对象。对企业用户来说，防护在后台自动运行，无需改变任何工作习惯。Cisco AI Defense是思科Cloud Control平台的一部分，覆盖AI资产生命周期管理——从发现和盘点AI资产（如代理、技能、MCP服务器和工具）、通过验证和红队测试评估风险，再到运行时防护。此次与Anthropic推理钩子（inference hooks）的集成，正是其在运行时防护环节的关键落子，所有请求都通过一次性签名密钥进行加密验证，确保安全防护与用户体验兼得。