据SiliconANGLE报道，网络安全公司Trellix于10月13日推出Trellix Wise for Private Cloud，允许企业将安全运营的人工智能引擎完全运行在自有环境中。该产品针对大型组织不愿把安全运营中心工作交给AI代理的主要顾虑。

Trellix首席信息安全官戴维·索托表示，这些观望者“并非抵制技术，而是抵制取舍”。他把取舍描述为将敏感安全遥测数据发送到公有云、“承受不可预测的token成本”，以及在无法了解AI决策如何作出的情况下工作。私有云版本对每个结果都给出置信度，Trellix称每项结果均以通俗语言解释，以便出于治理目的进行审计。客户不按token计费。

Trellix Wise最初于2024年5月作为该公司扩展检测与响应平台中的生成式AI调查功能出现。索托的表态来自Trellix最新一期的“Mind of the CISO”报告，该报告与产品一同发布。研究公司Vanson Bourne在8月和9月就内部风险调查了600名首席信息安全官。报告建议之一是企业对敏感工作负载考虑本地或私有云部署，使数据留在自身安全边界内。

受访者告诉Vanson Bourne，过去一年他们处理的内部事件中，平均有28%由AI驱动或自主系统造成。99%的受访者仍预计，AI和自动化将在两年内对管理内部风险至关重要或非常重要。被问及障碍时，40%的人提到不信任自动化决策。

调查中，受访机构平均需要七小时发现一起内部事件，响应又需要八小时。索托称这一窗口对利用AI加速攻击各阶段的攻击者而言是一种邀请。索托在报告中主张，如果企业不以管理人类员工同样的严格程度治理AI代理，就是在“大规模运行一名不受监控的内部人员”。

报告还发现，98%的受访者认为政府或监管机构可以在帮助企业管理内部风险方面发挥作用。一名来自金融运营服务商的美国首席信息安全官告诉访问者，各州规则碎片化是“一场噩梦”，并呼吁建立“统一的监管矩阵”，以便企业能够“安全地将AI用于合法商业目的”。

Trellix正式名称为Musarubra US LLC，由Symphony Technology Group在2022年收购McAfee Enterprise和FireEye后成立。