隨著企業著手導入人工智慧代理（AI Agent），端點也出現新的資安風險。AI代理能讀取檔案、呼叫API、執行系統指令並連接關鍵應用服務，一旦權限過寬或擴充元件遭植入惡意邏輯，可能為機敏資料與系統帶來危害。
杜浦數位安全（TeamT5）執行長蔡松廷表示，AI代理具備資料存取、指令執行與串接外部服務能力，一旦權限配置過大、技能元件遭植入惡意邏輯，或憑證與API金鑰暴露，影響可能直接觸及企業端點與核心資料。
蔡松廷指出，TeamT5新推出的ThreatSonar Plus延續既有端點掃描能力，進一步納入風險檢測。過去掃描著重確認端點是否存在惡意活動或異常，新平台則先盤點資產並分析潛在風險，讓企業在事件發生前掌握需要改善的項目。
第一項應用聚焦SEMI E187半導體設備資安規範。蔡松廷表示，傳統合規檢查經常仰賴人工逐項確認設定與檢核表，不利於大規模設備持續檢測。ThreatSonar Plus將可自動化的檢查轉為系統化作業，針對作業系統規範、網路安全、端點防護安全及資訊安全監控等面向進行檢測，並產出標準化報告。平台也可依資產資訊轉換為通用平台列舉（CPE），比對通用弱點與漏洞（CVE）資料庫，並依網際網路安全中心（CIS）基準檢查端點設定。
另一項重點是AI代理治理。蔡松廷觀察，企業使用AI代理時往往先關注功能能否順利執行，為求自動化便利，也可能授予較高權限，再串接郵件、檔案、API與其他服務。這類工具還會載入Skill等第三方元件，若其中藏有惡意指令、指令注入邏輯或不當資料存取行為，使用者未必能從操作介面察覺。因此平台可先盤點環境內AI代理及使用情況，再檢查代理設定、技能元件、機敏資料、API金鑰、憑證與權限配置。
蔡松廷認為，端點仍是重要的安全控制位置。現今網路流量大多已加密，部分網路層設備難以直接辨識內容，但資料實際解密、存取與處理仍會發生在端點，因此端點檢測能直接取得設定與資產狀態，提高風險判斷精度。這套方法也與端點偵測與回應（EDR）的即時監控形成互補，風險檢測主動檢查既有曝險與設定問題，EDR則持續觀察事件與行為。
在部署方式上，蔡松廷表示，檢測可依需求定期執行，也能由企業資安團隊自行操作，或交由資安代管服務（MSS）與顧問服務使用。ThreatSonar Plus支援連線與離線部署，也提供免安裝方式，完成檢測後可輸出風險說明與修補建議。