Broadcom 在 2026 年 8 月 31 日於拉斯維加斯舉行的 VMware Explore 2026 發表 AgentMinder。這項產品的重點，不只是再加上一層模型安全過濾，而是處理 AI 代理部署後「實際能做什麼」的問題：在代理接觸企業資源之前，驗證其身分，確認行動是否符合已宣告的任務，並於執行階段作出授權決定。46

核心概念：授權每個行動，而不只是信任代理

傳統存取控制通常會為工作負載或服務配置一組長期有效的權限。AgentMinder 採取更細緻的做法：將自主代理視為企業級身分，然後針對每一次請求，檢查其任務、允許的意圖、當下情境、核准工具、目標資源以及目前風險。3415

換句話說，AgentMinder 像是位於 AI 代理與企業系統之間的「交通指揮」。代理即使已經通過身分驗證，若所要求的工具、資源或操作超出原先宣告的權限，仍可能被拒絕。這種設計希望將治理範圍從模型護欄與靜態權限，延伸至代理呼叫工具、讀取資料及完成業務流程的每一個關鍵節點。6

最小權限閘道，也留下可稽核紀錄

AgentMinder 包含雲原生 AI 閘道，目的在於以「每次行動、最小權限」的方式執行存取政策，而不是授予代理一組寬泛且長期有效的權限。平台的可觀測性層採用 OpenTelemetry，記錄代理互動過程中的遙測資料，讓企業能支援日常監控、事件調查及稽核流程。315

Broadcom 表示，AgentMinder 已用於自家代理式 AI 管線，採用多區域、主動—主動（active-active）架構，每日處理接近 3,600 萬次客戶相關 API 呼叫，以及 700 萬次員工相關 API 呼叫，合計約 4,300 萬次。13這些數字可作為 Broadcom 所宣稱的內部使用規模參考，但不是獨立的效能或可用性基準；目前公開資料也無法證明外部客戶已重現相同規模或零停機結果。

VMware 安全產品如何分工

Broadcom 將 AgentMinder 放在一套較完整的執行與防護架構中，而非把它定位成單獨解決所有問題的產品。

• Tanzu： Broadcom 將 VMware Tanzu 定位為 VMware Private AI Cloud 的代理平台，提供建立與運作代理式應用程式所需的執行基礎。1
• AgentMinder： 在行動發生的當下，檢查代理身分、意圖、情境、工具、資源及風險，並作出授權判斷。46
• vDefend： VMware vDefend 將零信任的橫向安全防護延伸至 VMware Cloud Foundation 上的 AI 工作負載。Broadcom 表示，vDefend 能持續監控流量，自動識別 MCP 伺服器、大型語言模型（LLM）、資料儲存區與工具，也能協助發現未經授權的「影子 AI」活動。741
• Avi Load Balancer： Avi 在應用程式與 API 邊界提供防護。Broadcom描述的能力包括偵測異常行為、工具與 API 濫用，以及竊取憑證或敏感資料的外洩嘗試；平台亦提供適用於 AI 應用程式的原生應用程式與 API 防護。23

整體而言，這些控制點各自處理代理通往企業系統的不同環節：代理執行、身分與授權、東西向基礎架構流量，以及應用程式和 API 請求。

為何私有部署對受監管企業特別重要

Broadcom 正將 AgentMinder 納入以 VMware Cloud Foundation 為基礎的 VMware Private AI Cloud 策略。其主張是，企業可以在私有基礎架構上執行 AI 推論、代理式應用程式及相關安全控制，同時維持對資料位置與營運政策的掌控。210

對需要嚴格網路分段、變更控管、資料主權及存取決策證據的組織而言，這種部署模式具備實際吸引力。Broadcom 也強調地端安全能力，包括可在本地網路內進行靜態與動態分析的惡意軟體分析，並支援離線或氣隙環境，讓敏感樣本不必離開內部網路。3538

因此，合規價值不只是宣稱代理「很安全」，而是能否建立一條可稽核的證據鏈：從代理身分與宣告目的，連結到某一次執行階段決策、代理試圖存取的資源，以及互動過程中產生的遙測紀錄。

AgentMinder 在 Broadcom 私有 AI 策略中的位置

這次發布延伸了 Broadcom 將 VMware Cloud Foundation 打造成企業私有 AI 基礎層的布局。各元件的角色大致如下：

• VMware Cloud Foundation： 提供私有雲基礎架構與隔離層。
• VMware AI Factory： 被定位為配置與營運層，用於建立及執行 AI 運算資源與應用程式。10
• Tanzu： 提供代理執行環境。1
• AgentMinder： 管理代理身分、意圖與行動。34
• vDefend： 提供零信任可見性與橫向流量控制。7
• Avi： 保護應用程式與 API 流量。23
• TrueSource： 旨在支援可信且受治理的 AI 軟體供應鏈。10

這是一套整合式的產品包裝與執行方案：Broadcom 試圖把私有基礎架構、AI 營運、代理執行、安全防護與治理，整合成單一企業平台主張。

真正考驗在落地，而不是需求是否存在

AgentMinder 所處理的問題確實存在。當 AI 代理能夠呼叫工具、讀取企業資料並觸發業務流程時，僅靠模型層級的護欄與靜態權限，已不足以構成完整控制系統。執行階段授權、元件探索、網路分段、API 檢查與互動可追溯性，都會成為營運上的必要條件。67

不過，這次公告本身並不能證明 Broadcom 創造了全新的安全基礎元件。實際關鍵在於：這些產品能否在異質環境中可靠協同運作、準確表達政策、與代理框架及 MCP 服務互通，並在私有或氣隙部署中維持足夠規模與效能。

Broadcom 公布的內部處理量與可用性說法，是值得注意的訊號，但仍不是獨立驗證。對企業買家，尤其是受監管產業而言，真正具有決定性的證據將是客戶部署案例、可重現的基準測試、政策稽核結果，以及代理嘗試執行超出宣告任務的行動時，平台能否展現一致而可預期的阻擋行為。

Broadcom 在 2026 年 8 月 31 日於拉斯維加斯舉行的 VMware Explore 2026 發表 AgentMinder。這項產品的重點，不只是再加上一層模型安全過濾，而是處理 AI 代理部署後「實際能做什麼」的問題：在代理接觸企業資源之前，驗證其身分，確認行動是否符合已宣告的任務，並於執行階段作出授權決定。46

核心概念：授權每個行動，而不只是信任代理

傳統存取控制通常會為工作負載或服務配置一組長期有效的權限。AgentMinder 採取更細緻的做法：將自主代理視為企業級身分，然後針對每一次請求，檢查其任務、允許的意圖、當下情境、核准工具、目標資源以及目前風險。3415

換句話說，AgentMinder 像是位於 AI 代理與企業系統之間的「交通指揮」。代理即使已經通過身分驗證，若所要求的工具、資源或操作超出原先宣告的權限，仍可能被拒絕。這種設計希望將治理範圍從模型護欄與靜態權限，延伸至代理呼叫工具、讀取資料及完成業務流程的每一個關鍵節點。6

最小權限閘道，也留下可稽核紀錄

AgentMinder 包含雲原生 AI 閘道，目的在於以「每次行動、最小權限」的方式執行存取政策，而不是授予代理一組寬泛且長期有效的權限。平台的可觀測性層採用 OpenTelemetry，記錄代理互動過程中的遙測資料，讓企業能支援日常監控、事件調查及稽核流程。315

Broadcom 表示，AgentMinder 已用於自家代理式 AI 管線，採用多區域、主動—主動（active-active）架構，每日處理接近 3,600 萬次客戶相關 API 呼叫，以及 700 萬次員工相關 API 呼叫，合計約 4,300 萬次。13這些數字可作為 Broadcom 所宣稱的內部使用規模參考，但不是獨立的效能或可用性基準；目前公開資料也無法證明外部客戶已重現相同規模或零停機結果。

VMware 安全產品如何分工

Broadcom 將 AgentMinder 放在一套較完整的執行與防護架構中，而非把它定位成單獨解決所有問題的產品。

• Tanzu： Broadcom 將 VMware Tanzu 定位為 VMware Private AI Cloud 的代理平台，提供建立與運作代理式應用程式所需的執行基礎。1
• AgentMinder： 在行動發生的當下，檢查代理身分、意圖、情境、工具、資源及風險，並作出授權判斷。46
• vDefend： VMware vDefend 將零信任的橫向安全防護延伸至 VMware Cloud Foundation 上的 AI 工作負載。Broadcom 表示，vDefend 能持續監控流量，自動識別 MCP 伺服器、大型語言模型（LLM）、資料儲存區與工具，也能協助發現未經授權的「影子 AI」活動。741
• Avi Load Balancer： Avi 在應用程式與 API 邊界提供防護。Broadcom描述的能力包括偵測異常行為、工具與 API 濫用，以及竊取憑證或敏感資料的外洩嘗試；平台亦提供適用於 AI 應用程式的原生應用程式與 API 防護。23

整體而言，這些控制點各自處理代理通往企業系統的不同環節：代理執行、身分與授權、東西向基礎架構流量，以及應用程式和 API 請求。

為何私有部署對受監管企業特別重要

Broadcom 正將 AgentMinder 納入以 VMware Cloud Foundation 為基礎的 VMware Private AI Cloud 策略。其主張是，企業可以在私有基礎架構上執行 AI 推論、代理式應用程式及相關安全控制，同時維持對資料位置與營運政策的掌控。210

對需要嚴格網路分段、變更控管、資料主權及存取決策證據的組織而言，這種部署模式具備實際吸引力。Broadcom 也強調地端安全能力，包括可在本地網路內進行靜態與動態分析的惡意軟體分析，並支援離線或氣隙環境，讓敏感樣本不必離開內部網路。3538

因此，合規價值不只是宣稱代理「很安全」，而是能否建立一條可稽核的證據鏈：從代理身分與宣告目的，連結到某一次執行階段決策、代理試圖存取的資源，以及互動過程中產生的遙測紀錄。

AgentMinder 在 Broadcom 私有 AI 策略中的位置

這次發布延伸了 Broadcom 將 VMware Cloud Foundation 打造成企業私有 AI 基礎層的布局。各元件的角色大致如下：

• VMware Cloud Foundation： 提供私有雲基礎架構與隔離層。
• VMware AI Factory： 被定位為配置與營運層，用於建立及執行 AI 運算資源與應用程式。10
• Tanzu： 提供代理執行環境。1
• AgentMinder： 管理代理身分、意圖與行動。34
• vDefend： 提供零信任可見性與橫向流量控制。7
• Avi： 保護應用程式與 API 流量。23
• TrueSource： 旨在支援可信且受治理的 AI 軟體供應鏈。10

這是一套整合式的產品包裝與執行方案：Broadcom 試圖把私有基礎架構、AI 營運、代理執行、安全防護與治理，整合成單一企業平台主張。

真正考驗在落地，而不是需求是否存在

AgentMinder 所處理的問題確實存在。當 AI 代理能夠呼叫工具、讀取企業資料並觸發業務流程時，僅靠模型層級的護欄與靜態權限，已不足以構成完整控制系統。執行階段授權、元件探索、網路分段、API 檢查與互動可追溯性，都會成為營運上的必要條件。67

不過，這次公告本身並不能證明 Broadcom 創造了全新的安全基礎元件。實際關鍵在於：這些產品能否在異質環境中可靠協同運作、準確表達政策、與代理框架及 MCP 服務互通，並在私有或氣隙部署中維持足夠規模與效能。

Broadcom 公布的內部處理量與可用性說法，是值得注意的訊號，但仍不是獨立驗證。對企業買家，尤其是受監管產業而言，真正具有決定性的證據將是客戶部署案例、可重現的基準測試、政策稽核結果，以及代理嘗試執行超出宣告任務的行動時，平台能否展現一致而可預期的阻擋行為。