Agent 在运行时做决策，你的安全控制也应如此

Datadog 正在开发一款叫 AI Guard 的安全产品，专门保护 AI 智能体。问题在于：智能体能访问内部系统和敏感数据，还会读取外部内容，攻击者可以把恶意指令藏在工具返回的内容里，诱导智能体做出危险操作；传统安全控制只看权限、不看意图，而智能体是边走边推理的，很难提前把它的所有动作都测一遍。AI Guard 的思路是直接嵌进智能体的运行循环里：先盘点云环境中有哪些智能体、各自连了哪些服务和数据，再在每一步决策点结合对话历史、自定义规则和应用上下文判断意图，发现异常就当场拦截或脱敏，并把整个事件过程整理成可调查的记录。目前该产品仍在开发中，文中未说明何时可用或价格。