Google Cloud 拉 5 家安全厂商建 Agent 防火墙 — 企业 AI 落地卡在安全不是技术

Google Cloud 这周拉来 5 家安全厂商（Broadcom/Symantec、Check Point、Cisco、CrowdStrike、Exabeam）为 Agent Gateway 生态护航 — AI Agent 落地真正的瓶颈正在从"能不能做"转向"敢不敢放出去"。

这是什么

Agent Gateway 是 Google Cloud 在 Next 大会上发布的 Gemini Enterprise Agent Platform 组件，本质上是一个给 AI Agent（能自主调用工具完成任务的 AI 程序）用的"安全网关"。它夹在用户、Agent、工具三者之间，所有请求必须经过它，安全厂商可以在上面插入自己的检查逻辑。

具体来说，当 Agent 调用 MCP（Model Context Protocol，让 AI 统一调用外部工具的开放协议）工具、向大模型发请求、或与其他 Agent 通信时，流量都走 Agent Gateway。合作伙伴可以在不改动应用代码的情况下，实时扫描数据泄露、提示注入、工具滥用等风险。

行业怎么看

正面声音很明确：企业需要"一把锁"统一管住越来越分散的 Agent 行为。CrowdStrike 和 Cisco 都强调，Agent 从实验走向生产，安全可见性是刚需。Symantec 的 DLP（数据防泄漏）扫描集成也说明，传统安全能力正在被移植到 AI 场景。

但值得我们关心的是两个问题。第一，这个生态目前只覆盖 Google 自家平台，而 Broadcom 明确指出 Agent 时代的数据交换是跨 LLM、跨工具、跨 Agent 的——多云多模型环境下的统一治理，Agent Gateway 还没给出答案。第二，网关本身可能成为单点故障和性能瓶颈，Check Point 强调"低延迟"检查，但大规模部署下的实际延迟仍有待验证。

对普通人的影响

对企业 IT：如果你正在评估 AI Agent 部署，Agent Gateway 代表了"先建墙再放人"的治理思路，值得参考，但要注意平台锁定风险。

对个人职场：安全岗位正在从"管人管数据"转向"管 Agent 行为"，懂 AI 安全的合规人才会越来越稀缺。

对消费市场：短期无直接影响，但企业级安全基础设施的成熟，是 Agent 应用真正走向消费者端的前提——墙先建好，门才敢开。