Digimarc Corporation近日宣布推出全新的溯源与验证基础设施 ，旨在为日益普及的自主AI工作流提供可信的身份认证保障 ，解决企业在部署代理型AI时面临的安全与审计挑战。
随着企业越来越多地采用能够生成内容、编排工作流并以最少人工干预执行任务的AI系统，建立可信的溯源和可验证的真实性正变得至关重要 。Digimarc的新基础设施能够帮助组织在AI代理执行下游操作前 ，判断其产生或消费的数字内容与制品是否可信 。
根据OWASP发布的2026年代理型应用十大安全风险报告 ，制品完整性 、供应链漏洞和审计不可抵赖性被列为代理型部署面临的最大风险之一。缺乏加密可验证的记录，企业将无法自信地审计代理行为 、满足新兴监管要求 ，也无法有效防范篡改和操纵行为 。
Digimarc的解决方案基于C2PA开放标准构建 。C2PA是目前被Adobe、谷歌 、微软 、OpenAI等组织广泛采用的内容溯源与真实性标准。Digimarc将溯源、验证和审计能力整合为一个基于标准的AI工作流信任层 ，并专门为代理型环境扩展了信任执行功能 。每个溯源印章都经过策略门控，仅当代理身份 、制品完整性和请求时机全部满足定义的信任标准时才会签发 。
本次发布的核心是一个新的MCP服务器 ，它使系统和编排框架能够通过MCP兼容接口对溯源信息进行加盖 、验证、记录 、审计和检索。通过将溯源作为现代工作流架构的原生能力暴露出来 ，企业可以在不自行管理底层加密基础设施的情况下，将可信验证和可追溯性直接引入内容和自动化流水线 。
该MCP服务器由Digimarc的Illuminate平台以及公司在身份认证 、水印和可信识别技术领域数十年的经验提供支持 。对于需要额外持久性的工作流，Digimarc可将C2PA清单与其水印技术结合 ，即使在处理过程中元数据被更改或删除 ，也能帮助维持溯源连续性。
Digimarc首席产品官Ken Sickles表示：“代理型AI时代的到来速度超过了支撑它的信任基础设施。企业正在部署以机器速度生产、消费和行动的自助代理，而大多数企业没有可靠的方法来验证这些代理接触的内容是否真实、未被篡改且可归属 。Gartner预测 ，到2028年 ，25%的企业AI应用每年将经历多起安全相关事件 。我们构建这一解决方案是因为溯源不能事后再补，它必须与代理的工作原子化结合 ，由运行时强制执行 ，并且下游任何人都可以验证。 ”
Digimarc正与一批早期构建合作伙伴和平台协作者共同启动该计划，以帮助塑造实际应用案例和未来路线图优先级 。重点关注领域包括可信内容工作流 、溯源验证以及跨新兴自动化生态系统的受管追溯 。
