新品上市｜Bitdefender AI 安全，让 AI 使用看得见、风险可管理

FreeBuf

2026年10月10日 18:10
上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

随着AI的普及，员工会在网页上使用AI，开发人员也会在电脑中安装AI工具，让AI连接企业内部系统。AI的使用方式越来越分散，传统软件清单却难以完整覆盖。企业正在使用哪些AI？它们接触了哪些数据和系统？又有哪些风险需要优先处理？

面对这一可见性缺口，Bitdefender给出了新的答案。

正式推出

Bitdefender AI安全

Bitdefender AI安全 是运行在受保护终端上的AI发现与风险层，帮助企业识别实际存在的AI软件及其配置，并按照风险确定调查优先级。先看清环境中有什么AI，再决定哪些风险需要优先处理。

01四类AI暴露面，传统清单未必看得见

1. 通过浏览器访问的AI服务

Bitdefender AI安全 帮助安全团队了解哪些AI服务出现在受保护终端、涉及哪些设备，以及是否已被企业认可。没有风险发现不等于已经获批；未经审批的服务仍可能属于“影子AI”。

2. 开发环境中的AI工具

AI编程助手可能以内置功能、IDE扩展或命令行工具出现，而开发环境往往接触源代码、配置文件和凭据。研发安全负责人还需要了解哪些AI正在接触代码和开发资源。

3. 运行在终端上的AI

本地模型运行环境、AI智能体框架和MCP服务器可以直接在设备上运行。“本地运行”不代表没有风险，仍需关注权限、配置和漏洞修补。

4. 连接其他系统的AI

当AI连接数据库、代码仓库、内部API或第三方模型服务时，这些连接范围就成为攻击面的一部分。Bitdefender AI安全 会记录连接的配置范围，而不是连接传输的数据。

02不只发现AI，还要理解它如何配置

Bitdefender AI安全 发现AI的过程发生在 Bitdefender 风险扫描中。现有的 XDR 从受保护终端收集必要元数据，识别AI软件及其配置。

它只记录环境中存在哪些AI以及它们如何配置，而不会检查员工的提示词、聊天记录、模型权重、凭据或完整文件内容。

70+

可识别的AI智能体

70,000+

可识别的技能

17类

功能分类

AI智能体通常通过技能扩展能力，因此还需结合技能和配置判断真实风险。安全团队可以按关注点筛选大语言模型、编程工具、AI智能体、自动化、MCP、本地模型等类别，把AI清单转化为可用于策略制定和风险调查的治理信息。

03两个核心视图：既看全貌，也看优先级

Bitdefender AI安全 在Bitdefender控制中心中提供两个核心视图。两个视图回答不同的问题：一个查看AI服务全貌，另一个按照风险排出处理顺序。

AI 服务

回答“环境中正在运行哪些AI？”

它是完整的AI服务清单。每项服务显示风险分数，并列出功能类别、依赖或暴露的相关AI资产、未关闭发现数量、受影响资源与运行终端、服务状态（激活或忽略），以及是否进入监控列表。

管理员可通过筛选器和预设视图缩小范围；打开服务后，可查看详情及相关风险的缓解指导。

AI 服务：查看环境中发现的AI服务及其风险信息。

AI 发现结果

回答“应该先查看什么？”

它是按优先级排列的风险视图。每项发现包含风险分数、关联的AI服务和受影响资源，并链接到缓解指导及其背后的终端级证据。

终端级证据说明同一项发现为什么出现在一台终端、却未出现在另一台终端，并可为SOC进一步调查提供起点。

AI 发现结果：按照风险优先级查看需要关注的问题。

Bitdefender AI安全 会确定当前存在的 AI 类型以及其中的风险所在。它不会阻止访问、移除软件，也不会更改正在运行的程序的权限。这些操作由Bitdefender控制台中已有的控制功能独立完成。

04几行MCP配置，也可能带来新的访问能力

假设开发人员通过MCP服务器将AI助手连接到公司的工单系统。整个过程可能只需修改几行配置：没有传统安装程序，不会出现在“已安装程序”列表中，这项配置本身也没有可供网络控制检查的流量。

Bitdefender AI安全 会在 AI服务 中呈现这类服务及其暴露的资产。对应发现项说明连接器可以访问什么；受影响主机列表则帮助管理员判断，这是个别员工的临时配置，还是整个团队采用的模式。

05从看见风险，到落实治理

Bitdefender AI安全 负责发现环境中的AI、识别配置风险并确定优先级。它本身不会直接阻断访问、卸载软件或修改运行中程序的权限；这些处置动作由 Bitdefender 现有控制能力完成。

Bitdefender AI安全 负责发现并提供决策依据，后续处置由Bitdefender现有控制能力完成。

禁止访问某个在线AI服务

使用Web Content Filtering阻止相关域名。

禁止特定工具运行

使用自定义检测规则匹配进程，并按策略自动终止进程。

限制已批准AI的能力边界

结合终端强化策略与PHASR，按照任务所需工具限制智能体能力，同时保留基于用户角色的限制。

先看清楚，再判断风险；先理解业务，再决定如何控制。

06沿用现有代理，更快纳入安全运营

对于已经使用 BitdefenderXDR 的企业，启用 Bitdefender AI安全 不需要重新部署任何新内容。

管理员可以在现有策略的 风险管理-常规 中启用相关设置。该策略覆盖的终端在下一次风险扫描完成后即可开始显示结果。

在现有策略中启用 Bitdefender AI安全。

企业可以沿用现有终端覆盖和运营流程，统一管理AI风险与其他攻击面。

立即体验

欢迎申请 Bitdefender AI安全 演示与试用

看清受管终端中的AI使用与潜在风险，清楚了解从发现到治理的完整流程。联系Bitdefender，获取适合您企业的方案与报价。

预约产品演示获取方案与报价 →

推荐阅读

电报讨论