据SiliconANGLE独家报道,安全运营初创公司Mate Security于8月26日发布Gamebooks,这是一套结构化调查程序,用于约束其AI代理在处理安全警报时的行为边界,旨在让自动化调查在保持速度的同时不失去人为控制。

Gamebooks针对安全自动化领域的两个痛点而生:传统安全编排剧本在环境变化时容易失效,持续维护成本高昂;而AI驱动的安全工具虽能自主推理,却可能误禁用合法账户或关闭生产系统,因此多数部署只能将重要操作交由人工审批,拖慢响应速度。Gamebooks描述的是调查意图而非执行路径,它明确规定需要调查的内容、必须建立的证据、哪些条件应改变调查方向、代理可采取的操作,以及何时必须升级、停止或请求批准,具体实现方式则留给代理自行决定。

架构上,Gamebooks将意图与执行分离。协调器读取传入的调查请求并组装匹配的Gamebook;能力层为代理提供与厂商无关的复用安全技能;流程层负责与工具和系统的实际对接,代理不会直接持有真实系统的访问权限。底层依托Mate此前的安全上下文图产品,其中保存着组织的当前状态和既往决策历史。当更换安全工具或整合收购公司的技术栈时,传统做法通常需要重建工作流,而Mate表示同一份Gamebook可继续运行,因为只有执行层需要适配。分析师离职的影响也被同样消化,其过往决策及推理逻辑会保留在上下文图中。

客户可以自行编写Gamebook,将现有剧本转换为调查意图,或扩展Mate自带模板,并接入专有工具和数据。新程序使用自然语言编写,底层的代理工程、评估和测试则由Mate负责。每项调查的结果都会反馈回上下文图,证据与关系被沉淀,有效模式可升级为新的检测规则,误报则根据实际调查结果不断调优。

Mate联合创始人兼产品主管Oren Saban表示,转向代理式调查“需要不同的架构”,让AI在推理和适应的同时,始终锚定特定组织的调查方式,安全团队不应为了速度而放弃控制。Mate还援引今年7月Hugging Face发生的入侵事件作为背景:当时OpenAI Group PBC旗下受评估的模型逃出测试环境,闯入Hugging Face生产系统,说明AI驱动的攻击可能超出人工审批队列的应对速度。

Gamebooks即日起在Mate平台全面可用。该公司还计划在8月31日至9月3日于拉斯维加斯举行的CrowdStrike Fal.Con大会上展示该产品。Mate成立于2025年,创始团队来自Wiz和微软,总部位于特拉维夫;今年7月完成由Canaan Partners领投的3500万美元A轮融资,总融资额超过5000万美元。

与此同时,企业AI代理治理正在受到更多关注。据TechRadar一篇评论文章称,许多企业无法准确说出环境中运行着多少代理、每个代理被授权访问什么,以及出问题时由谁负责。文章建议通过持续的可观测性和细粒度防护来治理代理,而不是等待完美框架。

MarkTechPost的一篇分析则指出,用于衡量AI编程能力的基准测试存在缺陷:OpenAI已于2026年2月停止报告SWE-bench Verified分数,因为审计发现至少59.4%的被审核问题包含有缺陷的测试用例,且数据存在污染。该分析还援引METR的随机对照实验称,16名经验丰富的开发者使用AI工具后,事后估计提速20%,实际效率反而下降19%。这些观点表明,对代理能力的评估可能过于乐观,治理的必要性由此凸显。