Zscaler擴展AI守護者計劃 聯手OpenAI、AWS、Google Cloud共建企業AI安全生態

企業爭相採用生成式AI、代理工作流同AI驅動嘅SaaS應用，但安全團隊仲係要將一大堆互不相通嘅單點產品砌埋一齊。結果就係對AI攻擊面嘅視野碎片化、事故反應慢到離晒譜，仲留低大把漏洞俾啲精良嘅威脅去利用。

網絡安全供應商Zscaler喺拉斯維加斯舉行嘅Zenith Live 2026大會上，就係直接回應呢個問題。公司宣布大幅擴展Project AI-Guardian（AI守護者計劃），呢個策略性倡議早於2026年5月已經同全球頂尖系統整合商（GSI）首次推出。今次擴展引入咗九個主要科技平台，建立一個廣泛嘅互操作性生態系統，旨在規模化咁保護企業AI互動。

新加盟嘅合作夥伴版圖

擴展計劃正式將兩類新夥伴納入AI守護者計劃：科技聯盟合作夥伴同更多全球系統整合商。

科技聯盟合作夥伴

九間橫跨AI、雲端同基礎設施領域嘅公司加盟咗呢個計劃：

• AWS
• CoreWeave
• Databricks
• Deep Cogito
• Equinix
• Glean
• Google Cloud
• OpenAI
• Saviynt

新加盟嘅全球系統整合商

兩間新GSI加入咗最初由Cognizant、EY、HCLTech、Infosys、TCS同Wipro組成嘅創始陣容：

• Coforge
• NTT DATA

合作夥伴技術點樣同零信任交換平台整合

今次擴展背後嘅核心架構原則，係將Zscaler嘅安全訊號直接嵌入合作夥伴平台——反之亦然——透過零信任交換平台（Zero Trust Exchange）。呢個唔係求其砌一堆API嘅散修修聯盟，而係一個緊密耦合嘅訊號共享框架，令可視性同強制執行可以雙向流動。

兩項Zscaler AI服務係呢個整合嘅心臟：

• AI存取圖譜（AI Access Graph）：持續繪製身分、應用程式、代理同數據點樣連接到已批准同未批准嘅AI服務。合作夥伴會接收呢啲即時嘅身分同存取脈絡，用嚟強化自己嘅政策引擎。
• AI攻擊面同風險模型（AI Attack Surface and Risk Modeling）：發掘、盤點同量化成個企業嘅AI相關風險曝露。風險評分同資產地圖會同合作夥伴平台共享，等安全團隊可以用返佢哋平時用開嘅工具去優先處理威脅。

因為所有企業AI請求都係透過零信任交換平台內聯處理，強制執行可以即時發生。Databricks入面生成嘅一個洞察，可以驅動AWS入面嘅一個零信任政策動作。Zscaler更新嘅風險模型，又可以反過嚟影響Glean嘅存取權限。最終目標係一個一致、統一嘅控制層，令安全團隊唔使再喺一堆斷裂嘅儀錶板之間手動拼湊警報。

現實難題：單一廠商搞唔掂成個AI安全

Zscaler好明確咁將今次擴展定位為針對市場普遍失敗嘅解藥。隨住機構加速採用AI，安全團隊面對嘅係一個橫跨多個AI模型、雲端環境、代理框架同SaaS應用嘅龐大攻擊面。冇互操作性嘅工具，每個新嘅AI服務都會製造一個新嘅盲點。

用官方新聞稿嘅話講：「冇單一廠商可以自己一個守得住成個AI資產」，而業界嘅默認做法——將碎片化嘅單點解決方案手動整合——根本冇可能喺AI時代規模化咁做。AI守護者計劃建基於一個原則：一個全面嘅AI安全平台必須同領先嘅或現有嘅企業技術，共享訊號、身分脈絡同強制執行。

高層視角：安全係成個生態嘅事

Zscaler嘅AI安全與策略倡議執行副總裁Dhawal Sharma，強調咗今次發布背後嘅協作哲學：

「AI為機構創造巨大機遇，但同時亦重塑咗成個安全同治理環境嘅威脅格局。保護AI係成個生態系統嘅事。透過同科技聯盟合作夥伴擴展AI守護者計劃，Zscaler正協助客戶將零信任延伸到企業AI互動嘅每一個角落，令佢哋可以更快咁採用AI，同時保持創新所需嘅可視性、控制同數據保護。」

關於科技聯盟合作夥伴嘅評論，現有資料確認OpenAI已經作為合作夥伴加入計劃，而CoreWeave嘅參與就同「透過共同承諾，喺規模化咁保護AI基礎設施同代理工作負載」有關。不過，OpenAI同CoreWeave領導層嘅完整逐字引述，並冇包含喺提供嘅來源摘錄入面。

由GSI進化到完整生態系統

最初喺2026年5月推出嘅AI守護者計劃，專注於將Zscaler嘅AI安全平台同全球系統整合商嘅諮詢及部署專業知識結合，幫助企業安全過渡到「代理世界」。Zenith Live 2026嘅擴展就加咗一層原生技術整合，將計劃由原先嘅諮詢同實施加速，推進成為一個即時、可互操作嘅安全架構，橫跨企業日日都用緊嘅營運工具。