Exabeam 整合 Google Security Operations，填補 AI 代理人的安全盲區

這項整合做了什麼

核心變化在於架構：Exabeam 的行為模型直接在已存放於 Google Security Operations 內的資料上就地執行，而非將安全遙測資料路由到外部分析引擎。這使得資安團隊能夠在同一個統一平台上，將他們用於人類用戶的行為基線建立和異常偵測功能，應用於非人類身份——也就是 AI 代理人 。

此外，該解決方案也可透過 Google Cloud Marketplace 採購，為已身處 Google Cloud 生態系的組織減輕行政流程負擔 。

如何填補 AI 代理人的安全盲區

傳統的安全監控是為人類行為模式設計的：登入時間、檔案存取量、權限提升序列。AI 代理人打破了這些模型。它們 24/7 運作，直接呼叫 API，在合法的正常工作中使用有效的憑證，並且可能隨著底層模型更新或重新訓練，而悄悄地偏離預期行為 。

Exabeam 與 Google 的整合透過三個機制來解決這個問題：

非人類身份的行為分析。 資安團隊可以在同一個平台上監控 AI 代理人以及人類用戶的活動模式，偵測出顯示濫用、偏差或遭入侵的異常行為 。當一個代理人開始存取其正常範圍之外的系統，或以異常順序呼叫工具時，行為模型就會發出警報。

跨人類與代理人的統一內部威脅偵測。 Exabeam 的行為智慧無論風險活動源自何處——員工、承包商還是 AI 代理人——都能予以識別。Exabeam 執行長 Pete Harteveld 指出：「AI 代理人的崛起正在從根本改變工作的完成方式，以及組織必須如何思考風險」。Exabeam 首席 AI 與產品長 Steve Wilson 說得更直接：「隨著 AI 代理人已成為企業環境中的數位員工，組織現在必須以同樣程度的監督來保護及管理人類與非人類身份」。

無資料搬運負擔。 由於分析直接在已存放於 Google Security Operations 內的資料上執行，團隊無需將代理人遙測資料路由到單獨工具的營運複雜性。根據 Exabeam 內部測試，這可以將偵測、調查與回應工作流程加速最多 80% 。

為何這項消息至關重要

這項整合是 Exabeam 在 2025 至 2026 年間持續調整行為智慧以因應「代理人企業」趨勢的成果之一。該公司在 2026 年 7 月將其 AI 偵測覆蓋範圍翻倍至 90 個偵測模型，新增對 Anthropic Claude 的支援（原有 OpenAI ChatGPT、Google Gemini、Microsoft Copilot 與 GitHub Copilot），並發布了 OWASP Agentic Top 10 覆蓋洞察 。同時，Exabeam 還獲得了 2026 年 Google Cloud 年度安全合作夥伴獎（分析與營運類別）。

其核心論點是：AI 代理人的風險看起來很像內部威脅——一個擁有合法憑證的授權實體，正在執行某些意料之外或危險的行為——但傳統工具因為是為人類校準，所以看不見它。透過將代理人的行為分析直接整合到資安團隊已經用來監控使用者的同一套主控台中，Exabeam 與 Google 押注的解決方案並不是一套新工具，而是在團隊已使用的工具中提供更好的可視性。