Gemini 企业 Agent 平台现已开启智能体异常检测（Agent Anomaly Detection）的私有预览。该功能作为带外监管层，通过分析 OpenTelemetry 链路追踪和工具调用来捕捉行为风险，且不增加实时请求延迟。系统结合轻量统计扫描与基于 LLM 的深度推理，基于 OWASP Agentic Top 10 识别逻辑异常和违规行为。开发者可在 Security Command Center 中处理告警，或通过 API 编程阻断超出风险阈值的后续工具调用。
该内容探讨了如何借助 Gemini Enterprise Agent Platform 将 AI Agent 的安全机制从静态构建期控制转向动态运行时治理。平台提供了三大托管防御方案：用于边缘提示词审查的 Model Armor、对照业务规则评估工具调用意图的语义治理策略，以及捕获多轮对话攻击的 Agent 异常检测。通过将安全能力下沉至平台层，管理员无需修改或重新部署代码即可动态执行安全策略并抵御复杂攻击。
针对能够修改生产状态的自主 AI Agent，仅靠提示词防护已无法满足安全要求，必须引入健壮的零信任架构。在使用 Google Agent Development Kit (ADK) 时，为防止提示注入与恶意代码执行，开发者应在基础设施层构建防御边界：利用硬件级加密签名保护数据库写入，采用 gVisor 内核级沙箱隔离动态代码运行，并部署确定性语义网关做 I/O 校验，以确保多工具 Agent 的安全落地。