Broadcom在拉斯维加斯举行的VMware Explore 2026上推出AgentMinder。与传统的模型安全护栏不同，它关注的是AI代理部署之后“能做什么”：平台会核验代理身份，将其权限绑定到预先声明的任务和意图，并在操作触及企业资源之前，于运行时进行授权判断。46

核心思路：授权每个动作，而不只是信任代理

传统访问控制往往为工作负载或服务预先配置一组长期有效的权限。AgentMinder采用更细粒度的思路：把代理当作企业身份，然后针对它提出的每项请求，综合评估任务使命、允许的意图、当前上下文、获准使用的工具、目标资源以及风险水平。3415

因此，AgentMinder可以被理解为位于AI代理与企业系统之间的“交通管制员”。代理即使已经通过身份认证，如果请求调用的工具、访问的资源或执行的操作超出其声明权限，仍可能被拒绝。随着AI代理开始调用工具、读取数据并推动业务流程，这种运行时治理意在弥补单靠模型护栏和静态权限控制的不足。6

最小权限网关，同时留下可追溯记录

AgentMinder包含云原生AI网关，目标是按动作执行最小权限控制，而不是授予代理一组宽泛的长期权限。其可观测性层基于OpenTelemetry采集代理交互遥测，为运行监控、事件调查和审计流程提供记录。315

Broadcom表示，公司已在自身的代理式AI流程中使用AgentMinder，其多区域主动-主动架构每天处理近3,600万次客户相关API调用和700万次员工相关API调用，合计接近4,300万次。13不过，这些数字反映的是Broadcom披露的内部使用情况，并不是经过独立验证的性能或可用性基准。现有报道也无法证明外部客户已经复现了相同规模或“零停机”结果。

AgentMinder如何嵌入VMware安全体系

Broadcom将AgentMinder定位为更大范围执行架构中的一层，而不是孤立产品：

• Tanzu： Broadcom将VMware Tanzu定位为VMware Private AI Cloud的代理平台，为创建和运行代理式应用提供运行基础。1
• AgentMinder： 在动作实际发生的节点，检查代理身份、意图、上下文、工具、资源和风险，并执行授权策略。46
• VMware vDefend： vDefend将零信任横向安全能力扩展到VMware Cloud Foundation上的AI工作负载。Broadcom表示，它可以持续监控流量，识别MCP服务器、大语言模型、数据存储和工具，同时帮助发现未经授权的“影子AI”活动。741MCP即模型上下文协议，是让AI代理连接外部数据和工具的一类接口规范。
• Avi Load Balancer： Avi负责应用和API边界防护。Broadcom称，该产品能够应对异常行为、工具和API滥用，以及窃取凭据或外泄敏感数据的尝试，并为AI应用提供原生应用与API防护。23

这些控制分别覆盖代理访问企业系统的不同环节：运行时执行、身份与授权、东西向基础设施流量，以及应用和API请求。

为什么私有部署对受监管行业更重要

Broadcom正把AgentMinder与基于VMware Cloud Foundation的VMware Private AI Cloud战略相连接。其主张是，企业可以在私有基础设施上运行AI推理、代理式应用及相关安全控制，同时保留对数据位置和运营策略的控制。210

对于需要网络分段、变更控制、数据主权和访问决策证据的组织而言，这一部署模式尤其值得关注。Broadcom还强调本地安全能力，包括在本地网络内进行恶意软件分析，从而支持敏感数据不出网以及离线或气隙环境。3538

因此，合规价值并不只是简单地宣称代理“安全”。更有意义的目标，是建立一条可审计链路：从代理是谁、被允许执行什么任务，到它在某一时刻作出了哪项运行时决定、试图访问哪个资源，以及交互过程中产生了哪些遥测记录。

Broadcom私有AI战略中的位置

这次发布延续了Broadcom将VMware Cloud Foundation打造为企业私有AI底座的方向。按其产品定位：

• VMware Cloud Foundation： 提供私有云基础设施与隔离能力。
• VMware AI Factory： 负责AI资源和应用的配置与运营。10
• Tanzu： 提供代理运行环境。1
• AgentMinder： 管理代理身份、意图与具体动作。34
• vDefend： 提供零信任可见性与横向安全控制。7
• Avi： 保护应用和API流量。23
• TrueSource： 用于构建可信且受治理的AI软件供应链。10

这是一套整合式打包与执行叙事：Broadcom试图把私有基础设施、AI运营、代理执行、安全防护和治理能力纳入同一个企业平台方案。

真正的考验在落地，而不是需求是否存在

AgentMinder所针对的问题确实存在。当AI代理能够调用工具、读取企业数据并触发业务流程时，模型层面的安全护栏和静态权限并不足以构成完整的控制体系。运行时授权、组件发现、网络分段、API检查和全程追踪都将成为运营要求。67

但单凭发布公告，还不能证明Broadcom创造了完全全新的安全基础能力。实际考验在于：这些产品能否在异构环境中稳定协同，能否准确表达和执行策略，能否与代理框架及MCP服务互操作，以及能否在私有或气隙部署中保持规模化运行。

Broadcom披露的内部调用量和可用性说法是积极信号，但不是独立验证。对于企业买家，尤其是受监管行业，决定性证据将来自真实客户部署、可复现的性能基准、策略审计结果，以及代理试图执行超出声明任务范围的操作时，系统究竟会如何响应。

Broadcom在拉斯维加斯举行的VMware Explore 2026上推出AgentMinder。与传统的模型安全护栏不同，它关注的是AI代理部署之后“能做什么”：平台会核验代理身份，将其权限绑定到预先声明的任务和意图，并在操作触及企业资源之前，于运行时进行授权判断。46

核心思路：授权每个动作，而不只是信任代理

传统访问控制往往为工作负载或服务预先配置一组长期有效的权限。AgentMinder采用更细粒度的思路：把代理当作企业身份，然后针对它提出的每项请求，综合评估任务使命、允许的意图、当前上下文、获准使用的工具、目标资源以及风险水平。3415

因此，AgentMinder可以被理解为位于AI代理与企业系统之间的“交通管制员”。代理即使已经通过身份认证，如果请求调用的工具、访问的资源或执行的操作超出其声明权限，仍可能被拒绝。随着AI代理开始调用工具、读取数据并推动业务流程，这种运行时治理意在弥补单靠模型护栏和静态权限控制的不足。6

最小权限网关，同时留下可追溯记录

AgentMinder包含云原生AI网关，目标是按动作执行最小权限控制，而不是授予代理一组宽泛的长期权限。其可观测性层基于OpenTelemetry采集代理交互遥测，为运行监控、事件调查和审计流程提供记录。315

Broadcom表示，公司已在自身的代理式AI流程中使用AgentMinder，其多区域主动-主动架构每天处理近3,600万次客户相关API调用和700万次员工相关API调用，合计接近4,300万次。13不过，这些数字反映的是Broadcom披露的内部使用情况，并不是经过独立验证的性能或可用性基准。现有报道也无法证明外部客户已经复现了相同规模或“零停机”结果。

AgentMinder如何嵌入VMware安全体系

Broadcom将AgentMinder定位为更大范围执行架构中的一层，而不是孤立产品：

• Tanzu： Broadcom将VMware Tanzu定位为VMware Private AI Cloud的代理平台，为创建和运行代理式应用提供运行基础。1
• AgentMinder： 在动作实际发生的节点，检查代理身份、意图、上下文、工具、资源和风险，并执行授权策略。46
• VMware vDefend： vDefend将零信任横向安全能力扩展到VMware Cloud Foundation上的AI工作负载。Broadcom表示，它可以持续监控流量，识别MCP服务器、大语言模型、数据存储和工具，同时帮助发现未经授权的“影子AI”活动。741MCP即模型上下文协议，是让AI代理连接外部数据和工具的一类接口规范。
• Avi Load Balancer： Avi负责应用和API边界防护。Broadcom称，该产品能够应对异常行为、工具和API滥用，以及窃取凭据或外泄敏感数据的尝试，并为AI应用提供原生应用与API防护。23

这些控制分别覆盖代理访问企业系统的不同环节：运行时执行、身份与授权、东西向基础设施流量，以及应用和API请求。

为什么私有部署对受监管行业更重要

Broadcom正把AgentMinder与基于VMware Cloud Foundation的VMware Private AI Cloud战略相连接。其主张是，企业可以在私有基础设施上运行AI推理、代理式应用及相关安全控制，同时保留对数据位置和运营策略的控制。210

对于需要网络分段、变更控制、数据主权和访问决策证据的组织而言，这一部署模式尤其值得关注。Broadcom还强调本地安全能力，包括在本地网络内进行恶意软件分析，从而支持敏感数据不出网以及离线或气隙环境。3538

因此，合规价值并不只是简单地宣称代理“安全”。更有意义的目标，是建立一条可审计链路：从代理是谁、被允许执行什么任务，到它在某一时刻作出了哪项运行时决定、试图访问哪个资源，以及交互过程中产生了哪些遥测记录。

Broadcom私有AI战略中的位置

这次发布延续了Broadcom将VMware Cloud Foundation打造为企业私有AI底座的方向。按其产品定位：

• VMware Cloud Foundation： 提供私有云基础设施与隔离能力。
• VMware AI Factory： 负责AI资源和应用的配置与运营。10
• Tanzu： 提供代理运行环境。1
• AgentMinder： 管理代理身份、意图与具体动作。34
• vDefend： 提供零信任可见性与横向安全控制。7
• Avi： 保护应用和API流量。23
• TrueSource： 用于构建可信且受治理的AI软件供应链。10

这是一套整合式打包与执行叙事：Broadcom试图把私有基础设施、AI运营、代理执行、安全防护和治理能力纳入同一个企业平台方案。

真正的考验在落地，而不是需求是否存在

AgentMinder所针对的问题确实存在。当AI代理能够调用工具、读取企业数据并触发业务流程时，模型层面的安全护栏和静态权限并不足以构成完整的控制体系。运行时授权、组件发现、网络分段、API检查和全程追踪都将成为运营要求。67

但单凭发布公告，还不能证明Broadcom创造了完全全新的安全基础能力。实际考验在于：这些产品能否在异构环境中稳定协同，能否准确表达和执行策略，能否与代理框架及MCP服务互操作，以及能否在私有或气隙部署中保持规模化运行。

Broadcom披露的内部调用量和可用性说法是积极信号，但不是独立验证。对于企业买家，尤其是受监管行业，决定性证据将来自真实客户部署、可复现的性能基准、策略审计结果，以及代理试图执行超出声明任务范围的操作时，系统究竟会如何响应。