攻击面转移到了代理内部，Arcjet也随之而来。
内容提要
Arcjet推出了Guards，旨在增强AI代理系统的安全性。该工具在应用内部执行安全策略，防止恶意指令和数据泄露，确保开发者能够直接实施安全措施。Guards支持多代理场景，能够跨会话上下文进行分析，提升安全性和预算控制。
关键要点
-
Arcjet推出了Guards，旨在增强AI代理系统的安全性。
-
Guards在AI代理工具处理程序内部执行安全策略，防止恶意指令和数据泄露。
-
该工具支持多代理场景，能够跨会话上下文进行分析，提升安全性和预算控制。
-
传统的应用安全工具（如WAF）无法有效保护不通过HTTP请求的代码路径。
-
Guards集成到Arcjet现有的SDK模型中，开发者可以在同一代码库中定义安全规则。
-
Guards的初步应用场景包括提示注入检测、个人身份信息阻止和用户令牌预算控制。
-
Guards能够在多代理场景中保持会话上下文，分析工具调用的输入和输出。
-
Arcjet的目标是让安全措施与代码紧密结合，而不是依赖于传统的网络边界。
延伸解读
安全策略的内嵌执行
Arcjet的Guards工具通过在AI代理工具内部执行安全策略，解决了传统安全工具无法有效保护非HTTP请求路径的问题。这种内嵌执行方式确保了安全措施与代码紧密结合，开发者可以在同一代码库中定义和审查安全规则，从而提高了安全性和开发效率。
多代理场景的优势
Guards支持多代理场景，能够在整个工作流中保持会话上下文。这意味着在多个代理同时运行时，Guards可以分析输入和输出，提供更全面的安全保护。这种能力对于复杂的应用程序尤为重要，可以有效防止恶意指令的注入和数据泄露。
传统安全工具的局限性
传统的应用安全工具如WAF和代理，依赖于明确的请求边界来进行安全检查。然而，随着AI代理系统的普及，这种模型已不再适用。Guards的推出正是为了填补这一空白，确保在没有网络边界的情况下，依然能够有效实施安全策略。
延伸问答
Arcjet的Guards工具有什么主要功能？
Guards工具在AI代理系统内部执行安全策略，防止恶意指令和数据泄露。
Guards如何增强AI代理系统的安全性？
Guards通过在应用内部分析工具调用的输入和输出，确保安全措施与代码紧密结合。
传统的应用安全工具为何无法有效保护AI代理系统？
传统工具如WAF假设存在HTTP请求边界，而AI代理系统的代码路径不经过这些边界，因此无法有效保护。
Guards支持哪些应用场景？
Guards的初步应用场景包括提示注入检测、个人身份信息阻止和用户令牌预算控制。
Arcjet如何将安全措施与代码结合？
Arcjet允许开发者在同一代码库中定义安全规则，使保护措施与代码一起发布和审查。
Guards如何处理多代理场景？
Guards在多代理场景中保持会话上下文，分析工具调用的输入和输出，以提升安全性。
