Proofpoint推出新一代AI驱动安全解决方案，应对四大关键挑战

Proofpoint近日宣布推出专为保护智能体工作空间设计的新工具，该空间是人类与AI代理并肩协作的环境。这家网络安全与合规公司在田纳西州纳什维尔举行的Proofpoint Protect 2025会议上发布了这一消息。

在主题演讲中，Proofpoint首席执行官Sumit Dhawan解释说，虽然AI代理和助手能帮助人们提高生产力，但随着它们嵌入工作流程、自动化任务和执行分析，也扩大了攻击面。与人一样，AI代理也可能被网络犯罪分子使用社会工程学手段欺骗、误导或入侵。

“保护智能体工作空间是以人为中心安全理念的下一阶段演进，将保护范围从人扩展到AI代理及其协作与共享数据的节点，”Dhawan表示。

他补充说，Proofpoint的新网络安全能力解决了四大挑战：

• 保护AI助手免受针对性攻击
• 防止人员和代理造成的数据丢失
• 治理生成式AI和AI代理的行为
• 利用AI代理为安全专业人员自动化协作与数据安全

为此，公司宣布了一系列保护这些领域的新工具。

通过电子邮件检测和防止AI漏洞利用

攻击者已学会在电子邮件中嵌入恶意提示来操纵Microsoft Copilot和Google Gemini等AI助手。通过注入提示，恶意信息会呈现给用户，基于AI的防御可能被混淆，敏感数据可能被窃取。Proofpoint Prime Threat Protection解决方案现可在这些漏洞利用到达收件箱之前将其拦截。

“每封电子邮件都是一个提示，无论你是否希望如此，”Proofpoint首席战略官Ryan Kalember说。

以下是其他新增Proofpoint解决方案的概述。

Proofpoint Data Security Complete

Proofpoint Data Security Complete使组织能够定位敏感数据、正确分类、控制访问权限，并监控人员在端点、电子邮件、网络和云中与数据的交互。它通过自主自定义分类器提供发现和分类功能，以最少的人工输入实现准确的数据分类，并提供一键修复。

统一的数据风险地图包括跨渠道数据血缘关系以及配置、访问和外泄风险的识别。该产品与其他Proofpoint网络安全产品集成。

Proofpoint AI Data Governance

Proofpoint AI Data Governance使组织能够发现经批准和未经批准的AI使用情况，应用预建策略防止数据外泄和隐私侵犯，并通过自动化工作流管理安全团队和内容所有者的访问权限。

Kalember举例说明了企业数据库内的数据。以前，这些数据仅对相对较少的人员可用。AI代理的存在意味着该数据库的任何数据都可能被广泛获取。Kalember补充说，数据治理的另一个重要领域是内部薪资、奖金和HR数据。如果未得到适当治理和保护，员工现在有能力使用AI发现这些数据。

Proofpoint Secure Agent Gateway

为保护现在可以访问数据和对话的AI代理，Proofpoint Secure Agent Gateway增加了控制措施，以确定哪些代理可以访问哪些类型的数据，同时监控所有代理活动、执行策略并拦截或编辑敏感数据。

“组织内的代理可能破坏任何企业的隐私，”Kalember说。

Proofpoint Satori Agents

Proofpoint Satori Agents在其他Proofpoint解决方案中运行，以分类数据丢失防护警报、推荐钓鱼模拟并解决用户报告的电子邮件威胁。这使得管理Proofpoint解决方案的安全团队能够简化和扩展其运营，并消除重复性任务。它还包括跨其他代理（如CrowdStrike Charlotte和Microsoft Copilot）工作的功能，以增强跨平台协作。

Dhawan补充说，目前有三个Satori代理：钓鱼模拟代理、滥用邮箱代理和数据丢失防护分类代理。更多代理正在规划中，公司正在与客户沟通以确定需求优先级。

Proofpoint产品的逐步推出计划

据Kalember称，这些工具和Proofpoint产品线的补充将在未来几个月内逐步推出。通过电子邮件进行的AI漏洞利用检测预计将于2025年第四季度推出。Proofpoint Data Security Complete现已上市，新功能将在未来两个季度内添加。Proofpoint Secure Agent Gateway和Proofpoint Satori Agents将于2026年开始分阶段推出。