Thales

Thales发布了AI Agent安全治理与自主WAAP新能力，包括AI安全控制面、Agent注册表、授权书、策略执行，以及自主WAAP的三层结构。

Thales的AI治理方案将自身置于Agent与LLM、MCP服务器、数据源之间的所有数据流中央，对每一次交互进行治理和拦截。

Thales AI Agent治理包括三类配置：Agent注册表（含身份与凭证）、授权书（限定单笔理赔金额上限）、以及策略（可由自然语言提示生成并翻译为确定性规则）。

Thales的Agent治理能力已开放早期访问和Beta测试。

自主WAAP是一种在机器速度下理解、推理并适配每个应用上下文的防护方案，同时受人类设定的护栏约束，其结构包括统一安全引擎集群、MCP服务器统一运营入口、AI威胁情报与自改进WAF三层。

Thales的统一安全引擎集群包含Agent护栏引擎、MCP防护引擎、意图检测引擎、AI Bot与Agent信任控制引擎。

Thales的N日漏洞防护技术（机器速度虚拟补丁）正在申请专利。

Thales的自改进WAF采用红蓝对抗思路：红队Agent持续生成数千种攻击变体和规避技术，蓝队Agent生成新防御，循环直至系统加固。