Flexxon 第三次获 CyberCall 资助，开发硬件级 AI 智能体网关

Flexxon 在 11 月 10 日的 CyberSG Innovation Day 上被宣布为 CyberCall 2025 获奖者，所属挑战为“面向 AI 的网络安全”。CyberCall 由新加坡国立大学与新加坡网络安全局共建的 CyberSG 人才、创新与增长协作中心主办。

获资助的项目名为 X-PHY AI Armor，是一个以硬件为根基的安全 MCP（模型上下文协议）网关。它位于 AI 智能体与其访问的系统之间，检查每一次请求，寻找被注入的指令和被劫持的工具，并把高风险操作交给硬件执行限制。

它与通用 API 网关的关键差别在于“判断”放在哪里。通用网关在网络层检查流量，控制了主机的人就能改配置；X-PHY 把高风险操作的授权交给设备验证，审计记录写入硬件，攻击者即使拿下主机，也无法更改决定或抹掉痕迹。

Flexxon 联合创始人兼 CEO Camellia Chan 把问题归结为判断权：智能体之所以有用，正因为它不等人的指令就行动，而这恰恰也是危险所在；一个听从恶意指令的智能体，与一个正常工作的智能体看起来没有区别。她认为，检查必须放在攻击者够不到的地方。

这是 Flexxon 在同一计划下的第三次获奖。2019 年，它凭 X-PHY 固态硬盘在 72 份申请中入选 8 个获奖项目；2021 年又凭服务器安全模块获奖。前两个项目保护的是静态数据和周边系统，而 AI Armor 面对的是一个当时几乎还不存在的问题。

威胁模型已经清晰，却仍缺少对策。智能体持有凭据，访问数据库与 API，以机器速度行动，而监督它们的控制措施恰恰运行在攻击者试图接管的软件层。指令以文本形式进入，文本就可能被投毒：文档或另一个智能体回复里的一行注入，就能改变行为，而它之后做的每一步在技术上仍然“已授权”。

接下来要看的是交付，而不是公告。项目仍处于开发阶段，原型能否落地、与 MCP 生态的兼容性、以及在金融、医疗、政府等高价值场景的试点，都比获奖本身更重要。硬件锚定的安全还必须证明自己的成本与运维代价可以接受，否则容易停留在合规叙事里。