Broadcom 於拉斯維加斯舉行嘅 VMware Explore 2026 發布 AgentMinder。重點唔係再加一層模型安全過濾，而係處理 AI 代理部署之後最實際嘅問題：當代理可以叫用工具、讀取企業資料，甚至代替員工完成業務流程，企業究竟點樣知道佢每次想做乜、又應唔應該畀佢做？

AgentMinder 嘗試將答案放喺「執行時」（runtime）：驗證代理身份，將佢嘅權限綁定到已申報嘅任務同目的，再喺行動抵達企業資源之前，逐次作出授權決定。46

重點由「信任邊個代理」變成「批准邊個行動」

傳統存取控制通常會向一個工作負載、服務或應用程式，預先授予一組長期有效嘅權限。AgentMinder 嘅設計方向就窄得多：將 AI 代理視為企業身份，然後按每次請求嘅任務、獲准意圖、當時情境、可用工具、目標資源同目前風險作評估。3415

換句話講，AgentMinder 似係放喺代理同企業系統之間嘅「交通警」。代理就算已經通過身份認證，只要佢想叫用嘅工具、存取嘅資源或者執行嘅操作，超出原本申報嘅權限，仍然可以被拒絕。6

呢種做法係將治理由模型層面嘅安全護欄，延伸到代理實際採取行動嘅一刻。對於會自行叫用工具、讀取資料同推進工作流程嘅 AI 代理，單靠靜態權限未必足以應付風險。

雲原生閘道器：逐個行動落實最小權限

AgentMinder 包括一個雲原生 AI 閘道器，目標係實施逐次行動、最小權限（least privilege）嘅存取控制，而唔係畀代理一套過於寬鬆、長期存在嘅權限。315

平台嘅可觀測性部分就以 OpenTelemetry 收集代理互動嘅遙測資料，建立可供監察、調查同審計使用嘅紀錄。315 對受監管企業嚟講，價值唔只係「代理有冇被阻止」，仲包括日後能否追溯：邊個身份提出請求、當時想做乜、試圖接觸邊項資源，以及系統最後點樣決定放行或者拒絕。

Broadcom 表示，自己已經喺內部 AI 代理管線使用 AgentMinder，採用多區域 active-active 架構，每日處理接近 3,600 萬個客戶相關 API 呼叫，以及 700 萬個員工相關 API 呼叫，即合共接近 4,300 萬個 API 呼叫。13

不過，呢啲數字屬於 Broadcom 對內部部署規模同運作能力嘅說法，唔等於獨立性能或可用性基準。現有資料亦未能證明外部客戶已經重現相同規模，或者相同嘅零停機結果。

AgentMinder 點樣同 VMware 安全產品配合？

Broadcom 將 AgentMinder 包裝成一套更大執行及防護架構嘅其中一層，而唔係孤立運作嘅單一產品。

• Tanzu： Broadcom 將 VMware Tanzu 定位為 VMware Private AI Cloud 嘅代理平台，提供建立及運行 agentic application 嘅 runtime 基礎。1
• AgentMinder： 喺行動發生嘅位置檢查身份、意圖、情境、工具、資源同風險，負責作出執行時授權。46
• vDefend： VMware vDefend 將 Zero Trust 嘅橫向網絡安全延伸到 VMware Cloud Foundation 上嘅 AI 工作負載。Broadcom 表示，vDefend 可以持續監察流量，自動識別 MCP server、LLM、資料儲存庫同工具，亦有助發現未經授權嘅「shadow AI」活動。741
• Avi Load Balancer： Avi 就位於應用程式及 API 邊界，提供針對異常行為、工具及 API 濫用，以及竊取憑證或敏感資料嘅防護；平台亦提供面向 AI 應用程式嘅原生應用程式及 API 保護。23

幾層控制各自處理代理通往企業系統途中嘅唔同位置：Tanzu 管理代理運行，AgentMinder 管理身份及授權，vDefend 睇住東西向基礎設施流量，而 Avi 就檢查應用程式同 API 請求。

點解私有部署對受監管企業特別重要？

Broadcom 將 AgentMinder 連接到以 VMware Cloud Foundation 為基礎嘅 VMware Private AI Cloud 策略，主張企業可以喺私有基礎設施運行 AI 推理、代理應用程式及相關安全控制，同時保留對資料位置及操作政策嘅控制。210

對需要嚴格分段、變更控制、資料主權，以及存取決策證據嘅機構而言，呢種部署模式有一定吸引力。Broadcom 亦強調本地運行嘅安全能力，包括將敏感樣本留喺本地網絡內分析嘅惡意程式分析，並支援離線或 air-gapped 環境。3538

所以，合規價值唔係簡單講一句「AI 代理係安全嘅」，而係能否建立一條可審計嘅鏈：由代理身份同申報目的開始，連到每次執行時決定、代理試圖接觸嘅資源，以及互動期間產生嘅遙測紀錄。

AgentMinder 喺 Broadcom 私有 AI 版圖嘅位置

呢次發布亦反映 Broadcom 想將 VMware Cloud Foundation 變成企業私有 AI 嘅底層平台。按佢嘅定位，各部分大致分工如下：

• VMware Cloud Foundation： 提供私有雲基礎設施及隔離層。
• VMware AI Factory： 負責配置及運作 AI 資源同應用程式。10
• Tanzu： 提供代理 runtime。1
• AgentMinder： 管理代理身份、意圖及實際行動。34
• vDefend： 提供 Zero Trust 可見性及橫向網絡控制。7
• Avi： 保護應用程式及 API 流量。23
• TrueSource： 支援可信及受治理嘅 AI 軟件供應鏈。10

整體而言，Broadcom 正嘗試將私有基礎設施、AI 資源管理、代理執行、安全防護同治理包裝成一個企業平台方案。對唔想將敏感 AI 工作負載完全搬上公有雲嘅機構，呢種「由底層到代理」嘅整合敘事，可能比單一安全工具更有說服力。

真正考驗唔係需求，而係落地

AgentMinder 所針對嘅安全問題確實存在。當代理可以叫用工具、讀取企業資料及觸發業務流程，模型安全護欄同固定權限就難以構成完整控制系統。執行時授權、元件發現、網絡分段、API 檢查及完整追蹤，會變成日常營運要求。67

但單靠今次發布，仍然未能證明 Broadcom 創造咗全新嘅安全原語。實際成效要睇產品可唔可以喺異構環境穩定協作，政策表達是否準確，能否同唔同代理框架及 MCP 服務互通，以及喺私有或 air-gapped 部署中維持規模化運作。

Broadcom 公布嘅內部流量及可用性數字係值得留意嘅訊號，但唔係獨立驗證。對企業買家，尤其係金融、醫療、公共服務等重視監管證據嘅機構，真正有決定力嘅資料將會係客戶實際部署、可重現基準測試、政策審計結果，以及代理試圖執行超出申報任務嘅行動時，系統到底會點處理。

Broadcom 於拉斯維加斯舉行嘅 VMware Explore 2026 發布 AgentMinder。重點唔係再加一層模型安全過濾，而係處理 AI 代理部署之後最實際嘅問題：當代理可以叫用工具、讀取企業資料，甚至代替員工完成業務流程，企業究竟點樣知道佢每次想做乜、又應唔應該畀佢做？

AgentMinder 嘗試將答案放喺「執行時」（runtime）：驗證代理身份，將佢嘅權限綁定到已申報嘅任務同目的，再喺行動抵達企業資源之前，逐次作出授權決定。46

重點由「信任邊個代理」變成「批准邊個行動」

傳統存取控制通常會向一個工作負載、服務或應用程式，預先授予一組長期有效嘅權限。AgentMinder 嘅設計方向就窄得多：將 AI 代理視為企業身份，然後按每次請求嘅任務、獲准意圖、當時情境、可用工具、目標資源同目前風險作評估。3415

換句話講，AgentMinder 似係放喺代理同企業系統之間嘅「交通警」。代理就算已經通過身份認證，只要佢想叫用嘅工具、存取嘅資源或者執行嘅操作，超出原本申報嘅權限，仍然可以被拒絕。6

呢種做法係將治理由模型層面嘅安全護欄，延伸到代理實際採取行動嘅一刻。對於會自行叫用工具、讀取資料同推進工作流程嘅 AI 代理，單靠靜態權限未必足以應付風險。

雲原生閘道器：逐個行動落實最小權限

AgentMinder 包括一個雲原生 AI 閘道器，目標係實施逐次行動、最小權限（least privilege）嘅存取控制，而唔係畀代理一套過於寬鬆、長期存在嘅權限。315

平台嘅可觀測性部分就以 OpenTelemetry 收集代理互動嘅遙測資料，建立可供監察、調查同審計使用嘅紀錄。315 對受監管企業嚟講，價值唔只係「代理有冇被阻止」，仲包括日後能否追溯：邊個身份提出請求、當時想做乜、試圖接觸邊項資源，以及系統最後點樣決定放行或者拒絕。

Broadcom 表示，自己已經喺內部 AI 代理管線使用 AgentMinder，採用多區域 active-active 架構，每日處理接近 3,600 萬個客戶相關 API 呼叫，以及 700 萬個員工相關 API 呼叫，即合共接近 4,300 萬個 API 呼叫。13

不過，呢啲數字屬於 Broadcom 對內部部署規模同運作能力嘅說法，唔等於獨立性能或可用性基準。現有資料亦未能證明外部客戶已經重現相同規模，或者相同嘅零停機結果。

AgentMinder 點樣同 VMware 安全產品配合？

Broadcom 將 AgentMinder 包裝成一套更大執行及防護架構嘅其中一層，而唔係孤立運作嘅單一產品。

• Tanzu： Broadcom 將 VMware Tanzu 定位為 VMware Private AI Cloud 嘅代理平台，提供建立及運行 agentic application 嘅 runtime 基礎。1
• AgentMinder： 喺行動發生嘅位置檢查身份、意圖、情境、工具、資源同風險，負責作出執行時授權。46
• vDefend： VMware vDefend 將 Zero Trust 嘅橫向網絡安全延伸到 VMware Cloud Foundation 上嘅 AI 工作負載。Broadcom 表示，vDefend 可以持續監察流量，自動識別 MCP server、LLM、資料儲存庫同工具，亦有助發現未經授權嘅「shadow AI」活動。741
• Avi Load Balancer： Avi 就位於應用程式及 API 邊界，提供針對異常行為、工具及 API 濫用，以及竊取憑證或敏感資料嘅防護；平台亦提供面向 AI 應用程式嘅原生應用程式及 API 保護。23

幾層控制各自處理代理通往企業系統途中嘅唔同位置：Tanzu 管理代理運行，AgentMinder 管理身份及授權，vDefend 睇住東西向基礎設施流量，而 Avi 就檢查應用程式同 API 請求。

點解私有部署對受監管企業特別重要？

Broadcom 將 AgentMinder 連接到以 VMware Cloud Foundation 為基礎嘅 VMware Private AI Cloud 策略，主張企業可以喺私有基礎設施運行 AI 推理、代理應用程式及相關安全控制，同時保留對資料位置及操作政策嘅控制。210

對需要嚴格分段、變更控制、資料主權，以及存取決策證據嘅機構而言，呢種部署模式有一定吸引力。Broadcom 亦強調本地運行嘅安全能力，包括將敏感樣本留喺本地網絡內分析嘅惡意程式分析，並支援離線或 air-gapped 環境。3538

所以，合規價值唔係簡單講一句「AI 代理係安全嘅」，而係能否建立一條可審計嘅鏈：由代理身份同申報目的開始，連到每次執行時決定、代理試圖接觸嘅資源，以及互動期間產生嘅遙測紀錄。

AgentMinder 喺 Broadcom 私有 AI 版圖嘅位置

呢次發布亦反映 Broadcom 想將 VMware Cloud Foundation 變成企業私有 AI 嘅底層平台。按佢嘅定位，各部分大致分工如下：

• VMware Cloud Foundation： 提供私有雲基礎設施及隔離層。
• VMware AI Factory： 負責配置及運作 AI 資源同應用程式。10
• Tanzu： 提供代理 runtime。1
• AgentMinder： 管理代理身份、意圖及實際行動。34
• vDefend： 提供 Zero Trust 可見性及橫向網絡控制。7
• Avi： 保護應用程式及 API 流量。23
• TrueSource： 支援可信及受治理嘅 AI 軟件供應鏈。10

整體而言，Broadcom 正嘗試將私有基礎設施、AI 資源管理、代理執行、安全防護同治理包裝成一個企業平台方案。對唔想將敏感 AI 工作負載完全搬上公有雲嘅機構，呢種「由底層到代理」嘅整合敘事，可能比單一安全工具更有說服力。

真正考驗唔係需求，而係落地

AgentMinder 所針對嘅安全問題確實存在。當代理可以叫用工具、讀取企業資料及觸發業務流程，模型安全護欄同固定權限就難以構成完整控制系統。執行時授權、元件發現、網絡分段、API 檢查及完整追蹤，會變成日常營運要求。67

但單靠今次發布，仍然未能證明 Broadcom 創造咗全新嘅安全原語。實際成效要睇產品可唔可以喺異構環境穩定協作，政策表達是否準確，能否同唔同代理框架及 MCP 服務互通，以及喺私有或 air-gapped 部署中維持規模化運作。

Broadcom 公布嘅內部流量及可用性數字係值得留意嘅訊號，但唔係獨立驗證。對企業買家，尤其係金融、醫療、公共服務等重視監管證據嘅機構，真正有決定力嘅資料將會係客戶實際部署、可重現基準測試、政策審計結果，以及代理試圖執行超出申報任務嘅行動時，系統到底會點處理。