數據安全公司Cohesity
今日在其Catalyst大會上推出了Cohesity Agent Resilience（智能體彈性）功能。
這項新的Cohesity Data Cloud功能會備份企業人工智慧智能體的內存和配置，以便在出現問題時將其回滾至可信狀態。Catalyst大會議程中還包括一項計劃，即利用智能體工作流自動化Cohesity的五步網路彈性框架，該計劃的早期部分現已全面上市。此外，Cohesity還開設了一門關於AI智能體風險的免費課程，標誌著全新的Cohesity AI Resilience Academy正式啟動。
大型企業內部的智能體已經在查詢資料庫並使用特權憑證執行操作，有時沒有人對每一步進行審查。治理和可觀測性工具可以標記異常行為。但據Cohesity稱，這些工具無法恢復智能體已經更改、損壞或刪除的數據或系統。
Cohesity首席產品官Vasu Murthy表示："檢測可以告訴你AI智能體出了問題，但無法撤銷這些更改。"
Cohesity在介紹Agent Resilience的部落格文章中表示，目前大多數企業並未對智能體狀態進行保護，一次提示注入攻擊可能導致一個表面看起來正常的智能體依據其本不應信任的資訊採取行動。如果智能體沒有乾淨的恢復點，可能就必須被清除並重建。該功能在發布時已覆蓋內存和配置的保護，採用與Cohesity現有的本地部署、雲端和軟體即服務工作負載相同的不可變備份和潔淨室恢復技術。
如果確實出現問題，管理員可以選擇可疑行為發生之前的某個恢復點，僅恢復受影響的內存或設置。第二項功能則會查找智能體所使用的資料庫、文件系統和向量儲存，並對其進行同樣的保護。每個智能體還會獲得一張拓撲圖，列出其連接的系統以及能夠訪問的數據。Cohesity表示，該拓撲圖旨在問題發生之前，暴露保護缺口和恢復依賴關係。
目前，該服務僅覆蓋基於亞馬遜雲科技（AWS）Bedrock構建的智能體，包括Bedrock AgentCore和Bedrock Agents。對微軟和谷歌智能體平台的支持已列入路線圖。在全面上市之前，目前僅有部分客戶可以使用該功能，Cohesity預計將於今年年底前實現全面上市。
Cohesity在Catalyst大會上公布的自動化計劃則有著更長的時間規劃。該計劃名為Autonomous Cyber Resilience（自主網路彈性），旨在讓數據發現和保護持續不間斷地運行。該公司表示，依賴人工分診制定的彈性方案，可能跟不上攻擊者利用AI加速入侵的速度。
在Autonomous Cyber Resilience框架下，管理員可以向Cohesity的自然語言助手Cohesity Copilot下達目標，例如要求企業在遭受網路攻擊期間所需的每個應用程式都必須滿足設定的恢復時間目標和恢復點目標。Cohesity Data Cloud會評估這些工作負載，並推薦保護策略、威脅掃描和恢復演練方案。任何操作都不會在未經批准的情況下運行。
一旦攻擊開始，管理員可以啟動自動化工作流程，評估影響範圍並尋找攻擊者活動的跡象。同樣的工作流程還會為調查和恢復準備一個隔離環境。
這種方法建立在Cohesity RecoveryAgent的基礎之上，該工具已經能夠協調部分事件響應和恢復工作。下一步將推出Cohesity Maestro。該產品於今年6月首次亮相，屆時客戶將能夠通過Anthropic的Claude、OpenAI的ChatGPT和谷歌的Gemini訪問Cohesity的保護和恢復功能，公司預計將於今年晚些時候推出該產品。
Murthy表示，網路彈性"不是一次性的評估"，智能體工作流可以承擔更多維持方案時效性的日常工作。
該計劃中的一部分現已上線。運行Cohesity Data Cloud Enterprise Edition並搭配公司數據安全態勢管理工具Cohesity DSPM的客戶，可以自動保護新發現的、尚未受到保護的敏感數據。
在關於Autonomous Cyber Resilience計劃的教學中，Cohesity展示了管理員如何根據該工具的敏感度標籤（例如所有標記為"財務"或"受限"的內容）構建動態對象組，然後附加設定備份頻率和保留期限的智能規則。該教學將此功能與Cohesity雲服務部署相關聯。新數據一經分類即可加入相應的組，模擬步驟則可以在任何更改生效前預覽某項規則將添加或刪除哪些對象。
Cohesity在發布Catalyst相關消息的同時，還公布了其第五份年度全球網路彈性報告。Vanson Bourne針對11個國家的3200多名資訊技術和安全決策者進行了調查，結果顯示69%的受訪者表示其所在組織在過去12個月內遭受過重大網路攻擊。而在去年的報告中，這一比例為54%。
關於AI智能體，55%的受訪者表示他們尚未做好檢測或遏制意外行為的準備。在恢復規劃方面，受訪者的看法最為一致——81%的人表示，他們的方案需要進行中等或重大調整，才能抵禦前沿AI模型加速的網路攻擊。
培訓是Catalyst大會消息的第三部分。Cohesity在Cohesity Academy中新增了AI Resilience Academy學習路徑，首先推出的是一門名為《Cohesity AI彈性基礎》的免費自學課程。這門時長25至30分鐘的課程不涉及產品配置內容，而是從"提供建議的AI助手"與"進行實際更改的智能體"之間的區別講起。
Catalyst大會參會者可提前約兩周獨家試用該課程，之後課程將納入更廣泛的課程庫。完成課程的學員將獲得Credly徽章，Cohesity表示未來可能會對更高級的課程收費。
Cohesity首席執行官Sanjay Poonen於2025年7月在AWS & Ecosystem Leaders Halftime Report活動上接受了SiliconANGLE Media旗下直播媒體theCUBE的採訪。採訪內容涉及公司與AWS的合作關係，以及收購Veritas Technologies數據保護業務的交易。Poonen還介紹了Cohesity目前正著手實現自動化的五步網路彈性框架。
Q&A
Q1：Cohesity Agent Resilience是什麼？它能做什麼？
A：Cohesity Agent Resilience是Cohesity推出的一項新功能，用於備份企業AI智能體的內存和配置。當智能體出現異常行為時，管理員可以將其回滾至此前的可信狀態，只恢復受影響的內存或設置部分。
Q2：Cohesity Agent Resilience目前支持哪些AI智能體平台？
A：目前該功能僅支持基於亞馬遜雲科技Bedrock構建的智能體，包括Bedrock AgentCore和Bedrock Agents。對微軟和谷歌智能體平台的支持已列入未來路線圖，尚未推出。
Q3：Cohesity的Autonomous Cyber Resilience計劃有什麼作用？
A：該計劃旨在利用智能體工作流自動化Cohesity的五步網路彈性框架，讓數據發現和保護持續運行，管理員可通過Cohesity Copilot設定目標，系統會自動評估、推薦保護策略並在攻擊發生時啟動應急工作流。
