a16z的Joel De La Garza与Datadog首席信息安全官Emilio Escobar联手，探讨在几乎每位员工都在使用AI、且超过4000名工程师正在与编码代理协作的公司中，如何实现安全保障。Emilio解释了Datadog为何选择早期拥抱AI并构建必要的安全基础设施，以便安全地使用这些工具，而不是试图封锁新工具。
他们深入剖析了AI如何改变围绕数据权限、凭证、开发者访问和软件供应链的传统假设。Emilio分享了Datadog如何使用基于角色的MCP服务器和临时凭证，以及由安全团队构建的AI“法官”，在进入环境之前评估代码和代理技能的意图。
他们还讨论了为什么安全团队不能等待针对每个新AI威胁的商业解决方案，开发者与安全团队之间的关系需要如何改变，以及为什么Emilio对AI“逃逸”的担忧少于对其可能发现的漏洞数量的担忧。
时间戳： 00:00 - 介绍 00:55 - Datadog的AI部署：从50个Cursor许可证到4,000名工程师 03:11 - AI扁平化组织：当销售代表查询企业数据时 05:19 - 基于角色的MCP服务器与沙箱代理凭证 07:34 - 意图法官：一个能捕获恶意代码和技能的LLM 10:27 - 奖励黑客行为：当代理通过关闭数据库来解决漏洞时 12:07 - 无助感问题：为什么大多数CISO都在等待供应商解决方案 14:05 - 安全工程师将成为真正的工程师 18:12 - “AI已失控”——Datadog首席信息安全官为何不惊慌
资源： 在LinkedIn上关注Emilio Escobar：https://www.linkedin.com/in/emilioesc/ 在LinkedIn上关注Joel De La Garza：https://www.linkedin.com/in/3448827723723234/ 在X上关注Datadog：https://x.com/datadoghq
保持更新： 如果您喜欢这一集，请务必点赞、订阅并与朋友分享！
在X上找到a16z：https://twitter.com/a16z 在LinkedIn上找到a16z：https://www.linkedin.com/company/a16z
在Spotify上收听a16z节目：https://open.spotify.com/show/5bC65RDvs3oxnLyqqvkUYX 在Apple Podcasts上收听a16z节目：https://podcasts.apple.com/us/podcast/a16z-podcast/id842818711
关注我们的主持人：https://x.com/eriktorenberg
请注意，此处内容仅供信息参考；不应被视为法律、商业、税务或投资建议，也不应用于评估任何投资或证券；且并非针对a16z基金的任何投资者或潜在投资者。a16z及其关联公司可能持有讨论中公司的投资。更多详情，请参阅http://a16z.com/disclosures。