长期以来，网络安全与数据韧性虽紧密相关，却鲜少共享预算。前者负责防御外部入侵，后者专注于入侵后的业务恢复。随着代理式人工智能（Agentic AI）的兴起，这道界限正被打破，但多数组织尚未察觉这一变革。
在去年收购Securiti AI后，Veeam将自己定位为行业首家“AI韧性公司”。在近期的VeeamON全球发布活动中，Veeam正式推出新产品Veeam Intelligent ResOps（简称iResOps），Microsoft 365成为首个支持的工作负载。该产品的核心理念在于：当软件智能体以机器速度处理数据时，无法恢复的安全等于没有安全，而不了解的数据则无法恢复。
从“假设故障”到“假设漂移”
Veeam首席执行官Anand Eswaran指出，AI智能体引发的安全事件具有隐蔽性和复杂性。他引用一家西班牙公司的案例称，自主运行的AI智能体通过发现实时应用漏洞，修改个人数据和账单记录，突破了传统安全防护。面对72小时的监管披露要求，企业必须回答三个工程问题：哪些记录被更改？改成了什么？原始状态是什么？
Eswaran将演进历程划分为三个时代：备份与恢复时代遵循“假设故障”法则；网络韧性时代遵循“假设被攻破”法则；而当前的代理式时代则需遵循“假设发生漂移”法则。他强调，智能体往往是临时的，但数据会漂移、过时、被重新分类甚至被投毒。即使权限合规的智能体，若基于错误数据推理，仍会造成实质损害。
以数据为锚点，而非智能体
行业目前对智能体风险的治理多集中于智能体本身，如注册表、运行时护栏等。Eswaran指出其局限性：“你可以治理已知的智能体，但无法注册未知的智能体。”Veeam《2026年数据信任与韧性报告》显示，88%的组织正在使用或试点AI智能体，但仅7%具备AI就绪能力，超82%的环境中存在未知智能体。
Veeam认为，唯一无需预先知晓执行者的视角是数据，因为所有智能体最终都会触及数据。身份验证亦然，完美的身份卫生仅能解决“谁能行动”，却无法恢复“已被更改的内容”。
恢复点 vs 恢复地图
Eswaran强调了“恢复点”与“恢复地图”的关键区别。恢复点告知企业“能恢复什么”，而恢复地图则指明“应首先恢复什么”、“发生了什么变更”以及“不应带回什么”。在AI时代，避免“全有或全无”式的恢复对于节省成本和时间至关重要。
iResOps依托Securiti的DataAI Command Graph，连接实时环境与备份环境中的数据、用户、权限及智能体状态。作为Veeam Data Cloud for Microsoft 365的附加组件，它无需迁移数据，即可发现Copilot等智能体，展示其访问的敏感数据，标记冗余、过时和琐碎数据（ROT），并允许团队逐文件撤销智能体的更改。
Veeam产品与技术总裁Rehan Jalil表示，客户渴望终结工具孤岛，在一个平台获得可见性、控制权和韧性。目前，针对Veeam Data Platform和Okta的iResOps处于私有预览阶段，计划于第四季度推出GitHub、Azure DevOps和Google IAM的预览版本。
早期洞察与客户反馈
预览客户发现，在40TB的基础设施中，四分之一数据无需处于生产环境；某租户上的25个智能体中，有两个正在主动修改数据。Home Depot旗下Construction Resources的IT总监Robert Davis指出，组织需在“Copilot失控之前”掌握数据流向，清理ROT不仅关乎存储成本，更涉及合规性及减少AI幻觉。Fidelity Investments高管Steve McIntyre则强调，事件发生后必须恢复数据并重新验证身份，以防再次向攻击者敞开大门。
给IT与安全团队的建议
- 合并操作手册。构建单一的联合事件响应手册，明确检测、评估和恢复的责任分工，并共同演练。智能体驱动的事件不会等待团队交接。
- 从数据侧清点智能体。相比仅捕获授权内容的智能体注册表，从敏感数据逆向追踪访问身份更可靠。预计会发现未知智能体，并将此过程常态化，而非季度审计。
- 将ROT视为安全问题。冗余、过时和琐碎数据是AI错误输出的主因，也是攻击者目标。围绕风险和AI准确性推动清理工作，吸纳法律、合规和财务部门参与。
- 将身份纳入恢复计划。备份Entra ID、Okta等身份配置，并与已知良好状态比对。若将干净数据恢复到被篡改的身份环境中，将为下一次攻击铺路。
- 测试精确度，而不仅是速度。增加模拟场景：授权智能体悄悄修改错误记录。测试团队能否精准回答监管机构的三个问题，而非简单回滚所有内容。
iResOps的发布标志着Veeam从“当一切都坏了时你呼叫的公司”向AI韧性领域的延伸。尽管Microsoft等厂商也在构建智能体治理功能，但Veeam的优势在于从恢复出发，叠加数据安全管理。未来的关键在于平衡整合程度与范围，回应企业对于“确切发生了什么并仅撤销那部分”的核心诉求。