20/08/2026 13:55
卡巴斯基發布 AI Protect 新產品 建構企業 AI 原生安全防護能力
香港 – Media OutReach Newswire – 2026年8月20日 – 2026 年 8 月 18 日，卡巴斯基於廣州舉辦新產品發布會，正式推出針對 AI 原生安全的全新解決方案卡巴斯基 AI Protect（KAIP）。該產品聚焦 AI 供應鏈風險、大模型檔案投毒、惡意 AI 代理等新型威脅，同時兼顧傳統網路攻擊防禦，針對本地私有化大模型、AI Agent 編排、RAG 知識庫，提供基礎設施層安全防護，協助企業實現 AI 業務創新與風險管控並行發展。
隨著大模型、AI 智慧體在企業生產、辦公、業務系統大規模落地，企業 AI 部署形態日趨多元，涵蓋本地 LLM+MCP 分散式架構、內網 RAG 知識庫、AI Agent 編排平台、公有雲 SaaS 呼叫、內網私有化大模型底座、RPA 加大模型自動化等多種模式。與此同時，AI 供應鏈攻擊風險持續攀升，第三方開源模型、AI 外掛程式、技能檔案已經成為攻擊者的重要突破口。公開威脅數據顯示，網路平台已出現上百個惡意大模型、數百個遭投毒的模型檔案；攻擊者上傳偽裝成正常權重檔案的惡意模型，載入即可觸發反彈 Shell 執行惡意指令，直接入侵企業內網業務系統。
傳統安全產品大多聚焦終端、網路邊界防護，缺少針對 LLM 模型權重檔案、AI 代理技能檔案的專項偵測能力，難以覆蓋檔案上傳、RAG 知識庫匯入、API 外掛程式呼叫、企業內部資料流四大 AI 核心入口，企業在擁抱 AI 的過程中面臨顯著安全短板。
卡巴斯基 AI Protect 做為面向 AI 基礎設施與供應鏈層的安全防護方案，可對網頁入口、應用程式、代理伺服器、網路附加儲存、郵件閘道提供安全防護。產品支援類 REST‑HTTP 與 ICAP 雙協定，相容獨立服務、橫向擴展叢集、Docker 容器，可無縫對接 Kubernetes、AWS EKS 等主流雲容器編排平台，適用 Linux 執行環境，配備 Web 視覺化管理介面，方便維運人員完成設定、檢視掃描事件與威脅結果。
在 AI 專項安全能力方面，KAIP 實現兩大核心偵測能力：一是 LLM 模型檔案深度掃描，針對.pth、.pt、.pkl、.kers、.ckpt 等主流模型權重格式開展偵測，辨識惡意程式碼、後門注入、模型竄改，攔截被投毒的大模型檔案；二是 AI 代理安全偵測，跨平台偵測 Agent 技能的惡意行為，辨識惡意外掛程式，抵禦 MCP 服務挾持、依賴混淆、欺騙代理攻擊，規避 API 金鑰外洩、憑證竊取、敏感資料外洩、惡意指令執行、殭屍網路植入等風險，同時支援對 OpenClaw 相關惡意技能活動進行辨識處置。
除此之外，產品保留成熟的傳統惡意軟體防護能力，結合啟發式偵測、機器學習與雲端威脅情資，實現毫秒級威脅回應，支援深度解壓多層封裝檔案，過濾釣魚網站與惡意網址，一套方案同時覆蓋 AI 原生威脅與傳統網路風險。
卡巴斯基大中華區總經理鄭啟良於發布會表示：「國內地區 AI 產業已經進入經濟主戰場，企業正加速推動 AI 落地，優先追求業務上線效率，卻容易低估 AI 供應鏈安全、模型投毒、惡意智慧代理、影子 AI、提示注入攻擊等實際威脅，這類風險已經直接影響企業營運盈虧。不少企業存有認知盲點，誤以為私有化部署大型語言模型就足夠安全，忽略外部模型權重、AI 外掛與技能指令腳本暗藏的惡意承載程式。
卡巴斯基擁有涵蓋完整 AI 生態的防護方案，從前端 AI 防火牆存取控管，到後端 EDR、MDR 端點防禦，建構全鏈路防護。本次發表的 AI‑Protect 為業界領先方案，重點實現 Agent‑Skill 防護，同時針對大型語言模型惡意檔案、各式 AI 惡意攻擊進行偵測與清除。相較華人地區多數廠商僅專注 DLP 存取管控、AI 防火牆或是傳統 EDR 功能，卡巴斯基率先推出針對 Skill 與大型語言模型場景的專屬防護能力。AI‑Protect 並非單純的 AI 防火牆，而是打造可信 AI 生態的底層基礎能力。資安不該成為 AI 發展的阻礙，而是釋放 AI 規模化價值的通行證。我們致力把資安深度整合進 AI 完整流程，涵蓋模型匯入到智慧代理運作等關鍵環節，協助企業把 AI 納入既有的資安營運體系，同時兼顧創新與風險管控，共同打造智慧資安共同體。」
隨後，卡巴斯基大中華區 CTO 張殷表示：「隨著生成式 AI 加速在企業落地，供應鏈投毒、影子 AI 濫用、AI 智慧體越權等風險不斷浮現，不少企業面臨資料外洩、合規風險與 AI 供應鏈攻擊的多重考驗。憑藉 AI 供應鏈准入、AI 資產辨識、AI 使用管控、AI 運行監控等體系化安全能力，卡巴斯基 AI Protect 可協助企業全面掌握內部 AI 的生態風險，攔截惡意 AI 元件、管控影子 AI、監測智慧體異常行為，建構可信的企業 AI 生態基礎設施，主動化解新興的 AI 安全威脅。」
產品擁有多項適配港台政企環境的核心優勢：叢集模式支援橫向擴充，可高並發處理海量大模型檔案掃描；支援離線更新機制，完美適配實體隔離、弱網路等嚴苛內網環境；可納入卡巴斯基技術聯盟生態，能夠整合至第三方軟硬體安全產品，合作夥伴可取得完整技術合作支援。
Hashtag: #卡巴斯基
http://www.kaspersky.com.cn
https://whatsapp.com/channel/0029VbBpjyD5Ejy0TdWArN0J 
隨著大模型、AI 智慧體在企業生產、辦公、業務系統大規模落地，企業 AI 部署形態日趨多元，涵蓋本地 LLM+MCP 分散式架構、內網 RAG 知識庫、AI Agent 編排平台、公有雲 SaaS 呼叫、內網私有化大模型底座、RPA 加大模型自動化等多種模式。與此同時，AI 供應鏈攻擊風險持續攀升，第三方開源模型、AI 外掛程式、技能檔案已經成為攻擊者的重要突破口。公開威脅數據顯示，網路平台已出現上百個惡意大模型、數百個遭投毒的模型檔案；攻擊者上傳偽裝成正常權重檔案的惡意模型，載入即可觸發反彈 Shell 執行惡意指令，直接入侵企業內網業務系統。
傳統安全產品大多聚焦終端、網路邊界防護，缺少針對 LLM 模型權重檔案、AI 代理技能檔案的專項偵測能力，難以覆蓋檔案上傳、RAG 知識庫匯入、API 外掛程式呼叫、企業內部資料流四大 AI 核心入口，企業在擁抱 AI 的過程中面臨顯著安全短板。
卡巴斯基 AI Protect 做為面向 AI 基礎設施與供應鏈層的安全防護方案，可對網頁入口、應用程式、代理伺服器、網路附加儲存、郵件閘道提供安全防護。產品支援類 REST‑HTTP 與 ICAP 雙協定，相容獨立服務、橫向擴展叢集、Docker 容器，可無縫對接 Kubernetes、AWS EKS 等主流雲容器編排平台，適用 Linux 執行環境，配備 Web 視覺化管理介面，方便維運人員完成設定、檢視掃描事件與威脅結果。
在 AI 專項安全能力方面，KAIP 實現兩大核心偵測能力：一是 LLM 模型檔案深度掃描，針對.pth、.pt、.pkl、.kers、.ckpt 等主流模型權重格式開展偵測，辨識惡意程式碼、後門注入、模型竄改，攔截被投毒的大模型檔案；二是 AI 代理安全偵測，跨平台偵測 Agent 技能的惡意行為，辨識惡意外掛程式，抵禦 MCP 服務挾持、依賴混淆、欺騙代理攻擊，規避 API 金鑰外洩、憑證竊取、敏感資料外洩、惡意指令執行、殭屍網路植入等風險，同時支援對 OpenClaw 相關惡意技能活動進行辨識處置。
除此之外，產品保留成熟的傳統惡意軟體防護能力，結合啟發式偵測、機器學習與雲端威脅情資，實現毫秒級威脅回應，支援深度解壓多層封裝檔案，過濾釣魚網站與惡意網址，一套方案同時覆蓋 AI 原生威脅與傳統網路風險。
卡巴斯基大中華區總經理鄭啟良於發布會表示：「國內地區 AI 產業已經進入經濟主戰場，企業正加速推動 AI 落地，優先追求業務上線效率，卻容易低估 AI 供應鏈安全、模型投毒、惡意智慧代理、影子 AI、提示注入攻擊等實際威脅，這類風險已經直接影響企業營運盈虧。不少企業存有認知盲點，誤以為私有化部署大型語言模型就足夠安全，忽略外部模型權重、AI 外掛與技能指令腳本暗藏的惡意承載程式。
卡巴斯基擁有涵蓋完整 AI 生態的防護方案，從前端 AI 防火牆存取控管，到後端 EDR、MDR 端點防禦，建構全鏈路防護。本次發表的 AI‑Protect 為業界領先方案，重點實現 Agent‑Skill 防護，同時針對大型語言模型惡意檔案、各式 AI 惡意攻擊進行偵測與清除。相較華人地區多數廠商僅專注 DLP 存取管控、AI 防火牆或是傳統 EDR 功能，卡巴斯基率先推出針對 Skill 與大型語言模型場景的專屬防護能力。AI‑Protect 並非單純的 AI 防火牆，而是打造可信 AI 生態的底層基礎能力。資安不該成為 AI 發展的阻礙，而是釋放 AI 規模化價值的通行證。我們致力把資安深度整合進 AI 完整流程，涵蓋模型匯入到智慧代理運作等關鍵環節，協助企業把 AI 納入既有的資安營運體系，同時兼顧創新與風險管控，共同打造智慧資安共同體。」
隨後，卡巴斯基大中華區 CTO 張殷表示：「隨著生成式 AI 加速在企業落地，供應鏈投毒、影子 AI 濫用、AI 智慧體越權等風險不斷浮現，不少企業面臨資料外洩、合規風險與 AI 供應鏈攻擊的多重考驗。憑藉 AI 供應鏈准入、AI 資產辨識、AI 使用管控、AI 運行監控等體系化安全能力，卡巴斯基 AI Protect 可協助企業全面掌握內部 AI 的生態風險，攔截惡意 AI 元件、管控影子 AI、監測智慧體異常行為，建構可信的企業 AI 生態基礎設施，主動化解新興的 AI 安全威脅。」
產品擁有多項適配港台政企環境的核心優勢：叢集模式支援橫向擴充，可高並發處理海量大模型檔案掃描；支援離線更新機制，完美適配實體隔離、弱網路等嚴苛內網環境；可納入卡巴斯基技術聯盟生態，能夠整合至第三方軟硬體安全產品，合作夥伴可取得完整技術合作支援。
Hashtag: #卡巴斯基
http://www.kaspersky.com.cnhttps://whatsapp.com/channel/0029VbBpjyD5Ejy0TdWArN0J發佈者對本公告的內容承擔全部責任
關於卡巴斯基
卡巴斯基是一間成立於 1997 年的全球網路安全與數位隱私公司。憑藉其網路免疫概念，卡巴斯基致力推動產業創新，保護消費者、企業、關鍵基礎設施及政府機構免於網路威脅。迄今為止，已有超過十億台裝置受到卡巴斯基的保護。
卡巴斯基落實「忠於營運」的網路安全，專注提供明確成效、守護營收、減輕作業負荷，並避免系統停機。卡巴斯基深厚的威脅情報與安全專業知識，持續轉化為適用各種規模組織（從中小型企業到大型企業）的創新解決方案與服務，把經過驗證的 AI 驅動防護技術，結合簡易管理與專家支援。
卡巴斯基獲多家獨立測試機構肯定，深受全球數百萬個人使用者與近 20 萬家企業信賴。我們協助客戶更早偵測威脅、加快回應速度，讓客戶能以更高的信心與彈性開展業務，守護客戶最核心的價值。想瞭解更多資訊，請造訪 www.kaspersky.com。
www.kaspersky.com。 source: 卡巴斯基