企业安全团队正越来越多地转向推理安全平台，因为他们正努力防御新一波由人工智能驱动的运行时攻击。这一转变的出现，是因为传统的安全措施在面对快速演变的威胁时显得不足，这些威胁会利用在生产环境中运行的人工智能代理中的漏洞。

攻击者现在能够入侵系统的速度是推动这一紧迫性的原因。根据 CrowdStrike 的《2025 年全球威胁报告》，突破时间——攻击者从初始访问到在网络内横向移动所需的时间——可能短至 51 秒。这使得安全团队几乎没有时间做出反应，尤其考虑到许多组织中常见的漫长补丁周期。同一份报告还强调，79% 的检测到的攻击是无恶意软件的，而是依赖于绕过传统端点防御的“键盘操作”技术。

Ivanti 的现场首席信息安全官 Mike Riemer 在给 VentureBeat 的一份声明中表示：“威胁行为者正在 72 小时内对补丁进行逆向工程。” Riemer 解释说，逆向工程和武器化的速度“已通过人工智能大大提高”，从而缩短了企业在漏洞被利用之前修补漏洞的机会窗口。这个不断缩小的窗口是一个主要问题，因为许多组织需要数周甚至数月的时间才能在其系统中手动部署补丁。

推理安全平台旨在通过提供对生产环境中人工智能代理的可见性和控制来解决这些运行时弱点。这些平台监控人工智能模型的行为，检测异常情况，并实时阻止恶意行为。它们提供了一层传统端点安全解决方案通常会错过的安全保护，尤其是在处理无恶意软件攻击时。

人工智能驱动的攻击的兴起代表了威胁形势的重大转变。攻击者正在利用人工智能来自动化侦察、识别漏洞并开发复杂的漏洞利用程序。这需要一种新的安全方法，重点是了解和减轻与生产环境中人工智能代理相关的风险。

推理安全平台的部署仍处于早期阶段，但许多首席信息安全官认为它们是未来安全战略的关键组成部分。随着人工智能继续融入更多的业务流程，对专门的安全解决方案来保护这些系统的需求只会增长。未来几年可能会看到该领域的进一步创新，供应商将开发更高级的功能来检测和预防人工智能驱动的攻击。