十月，三家公司在三个不同层次上同时落子：运行时隔离、协议网关防护、漏洞自动修补。这说明「给智能体上锁」不再是一个功能点，而是一个正在独立出来的品类。
三层各管什么
- 运行时隔离：Perplexity 开源了 SPACE 沙箱，把智能体关进隔离的虚拟环境，防止它跑出边界去改宿主系统或第三方网站；CoreWeave、Akamai、Crusoe 等伙伴已在部署并转售。
- 集成层防护：Radware 推出 MCP Server Protection，专门盯智能体与企业系统之间的协议滥用，并入它既有的 LLM 防火墙与 Agentic AI Protection。
- 漏洞层：Cohere 收购 AISLE，用 AI 去找并补上智能体可能触达的软件缺陷。
为什么突然重要
攻击面是随连接器数量长出来的。当 MCP 服务器从个位数涨到 1200 个以上，每一个都是「活的、已鉴权的通道」——传统 Web 与 DDoS 防护并不知道该怎么看这条通道。三层之所以要并存，是因为没有单一厂商能声称端到端守住智能体。
人的那一侧也在变
Barracuda 十月发布的技能缺口报告里，56% 的组织因为 AI 削减了安全岗位，初级与高级几乎各占一半；69% 的组织采用「AI 或自动化 + 人工调查」的方式做事件响应。工具在补位，但判断力还在人这边。
对企业意味着什么
- 先给智能体划定「可触达的系统清单」，再谈买什么工具。清单没定，工具只是安慰。
- 把每一次工具调用写进日志，要能回放到具体决策——出了事，追得回来才算可控。
- 付款、删除、对外发布这类动作保留人工确认，别交给概率。
- 接第三方工具的智能体一律上沙箱，隔离不是可选项。