随着人工智能代理（AI Agents）在工作环境中的迅猛普及，Docker 公司宣布作为创始成员加入 Blueprint Alliance 联盟。该联盟旨在通过一个汇集了包括 AWS、CrowdStrike、Okta 和 Google Cloud 在内的 12 家领先科技公司的参考框架，来解决安全漏洞和代理治理问题。
为什么这个联盟如此重要？
如今的企业正面临双重挑战：要么在没有充分安全控制的情况下允许采用人工智能，要么阻碍创新。从历史上看，行业已经证明技术合作是克服采用复杂性的最佳解决方案，正如金融行业的 PCI DSS 标准或网络安全领域的 CIS 标准一样。该联盟旨在将人工智能代理从“每个团队构建自己的解决方案”阶段带入统一标准阶段。
联盟的目标与安全支柱
该联盟提供了一个围绕四个核心治理问题展开的框架：代理在哪里？它们的权限是什么？它们实际在做什么？发生紧急情况时如何响应？
与此同时，推出了 Agent Baseline 倡议，确定了 35 项开放且有时间戳的安全控制措施，涵盖六个基本输出：发现、限制、授权、监控、验证和响应。这些控制措施旨在弥合潜在威胁与企业所需安全能力之间的差距。
Docker 在确保运行环境安全方面的作用
虽然联盟的其他成员专注于外部治理（身份和访问），但 Docker 专注于“内部”治理，即代理的执行环境。该公司强调，仅依靠通过应用程序编程接口（API）进行的保护会提供一种虚假的安全感。因此，Docker 提供了诸如用于隔离代理的 Docker Sandboxes 以及用于保护软件供应链的 Docker Hardened Images 等解决方案，从而确保在运行环境本身层面执行安全策略。
这些标准使企业能够对照统一的标准评估其现有基础设施，从而以安全和可持续的方式加速人工智能的采用。