据SiliconANGLE报道,Veeam Software Group GmbH在VeeamON Global Launch线上活动中发布Veeam Intelligent ResOps(iResOps),首个全面可用的工作负载为Microsoft 365。该公司称,随着软件智能体以机器速度对数据采取行动,安全与数据韧性必须合并为同一项工作。
Veeam首席执行官Anand Eswaran在主题演讲中举例说,西班牙一家公司近日向监管机构披露,一个基本自主行事的AI智能体在一款在线应用中发现漏洞,并修改了个人数据和账单记录。他把72小时披露时限称为一个工程问题:哪些记录被改动、改成了什么、改动之前是什么,必须有人回答这三个问题。
Eswaran说,勒索软件加密、数据外泄窃取,两者都是可检测事件,有现成的处置流程,修改则不同。“你可以披露一起窃取,但你无法靠披露解决一次修改,”他说,“你必须把它逆转,而只有能精确定位,你才能逆转。”
他把企业应对分成三个阶段:备份与恢复阶段的原则是假设失败,网络韧性阶段是假设入侵,智能体时代则是假设漂移,而且三者现在同时适用。他还提出一个区分:智能体往往是临时的,数据不是,“数据也会漂移,会过时,会被重新分类,会被投毒”。一个权限完全合规的智能体,仍可能因为对错误的数据进行推理而造成实际损害。
据该媒体报道,业界应对智能体风险的做法多从智能体本身入手,包括登记注册、运行时护栏和限定凭证。Eswaran指出了这类做法的边界:“你能治理你选定的智能体,但无法登记你不知道的那些。”Veeam认为,唯一不需要事先知道行为者是谁的观察点是数据,因为每个智能体最终都要接触数据。Veeam的《2026数据信任与韧性报告》称,88%的组织正在使用或试点AI智能体,但只有7%真正达到AI就绪,超过82%的组织环境中存在未知智能体。
Eswaran还区分了恢复点和恢复映射。他说,恢复点告诉你能够恢复什么,恢复映射告诉你应当先恢复什么、什么被改动了、什么不该恢复回来。这一区分之所以重要,是因为恢复往往是“全有或全无”的过程,会推高成本和时间。
Veeam所说的映射是随Securiti并入的DataAI Command Graph,它连接实时环境与备份环境中的数据、用户、权限、智能体、活动与保护状态。iResOps for Microsoft 365是Veeam Data Cloud for Microsoft 365的附加组件,无需迁移数据,可发现Copilot等智能体,显示每个智能体能够访问哪些敏感数据,标记冗余、过时和琐碎数据,并允许团队逐个文件撤销智能体的改动。
Veeam产品与技术总裁、Securiti前首席执行官Rehan Jalil表示,客户不想要各自为政、彼此冲突的工具。“他们希望在一个地方获得可见性、控制力和韧性,”他说,“你知道什么是敏感的、什么是关键的、智能体碰过什么,就能只保护需要保护的部分,只恢复被破坏的部分。”