自主系统引入了传统安全控制无法应对的新风险。Nutanix 的 Oscar Wahlberg 强调，将这些风险视为单一问题会导致架构不完整。一旦获得执行权限，代理（Agents）可能产生幻觉并造成危害，例如删除数据库或泄露数据。必须采用涵盖基础设施、网络和控制平面的纵深防御架构来应对这些风险。每一层必须处理不同类别的风险，没有任何单一控制措施或供应商能够提供全面保护。零信任分段和跨层划分职责可构建安全框架。基础设施层通过验证代理身份和环境完整性来建立信任根。网络层规范 AI 代理的通信方式，将其视为具有受限交互的新网络身份。Nutanix 的代理网关结合零信任机制，管理这些交互并防止横向移动。控制平面充当中央大脑，管理代理权限、工具访问和资源消耗。该层提供可见性、审计和控制，缓解权限滥用和数据泄露等风险。“一刀切”的安全方法之所以失败，是因为它无法满足各层的具体需求，从而产生盲区并留下关键漏洞。Intel、Cisco 和 Nutanix 之间的合作展示了这种分层方法：Intel 负责硬件信任，Cisco 保障通信安全，Nutanix 提供软件平台和控制平面。控制平面常被低估，但对于管理代理身份、权限和预算以实现安全扩展至关重要。