Snowflake推出Cortex AI Gateway，提供统一治理与监控能力

Snowflake今日正式发布Cortex AI Gateway，这是一个集中式控制层，旨在帮助企业连接、治理并监控AI智能体，使其能够安全地访问模型、工具、Model Context Protocol（MCP）服务器及内部系统。

Snowflake将这一网关定位为"智能体企业"的核心纽带。随着自主软件智能体开始跨越企业数据和应用系统主动执行任务，而非仅仅检索信息，传统安全架构已难以应对这种跨系统操作的需求，企业缺乏统一手段来追踪智能体的行为及其带来的成本。

Cortex AI Gateway的核心功能

Cortex AI Gateway不仅适用于Snowflake平台内部构建的智能体（如其自研的CoWork和CoCo智能体），还支持Claude Code、Cursor等第三方平台开发的外部智能体。该网关兼容超过100个MCP服务器，并集中管理访问策略、身份验证与权限控制，明确规定每个智能体可访问哪些模型、数据、应用和工具。

该产品建立在Snowflake于今年5月收购MCP治理初创公司Natoma Labs的基础之上。Natoma的技术为网关提供了企业级MCP平台，用于在智能体与其所操作的系统之间构建安全连接。

全链路追踪与成本管控

访问控制只是其中一个层面。Cortex AI Gateway还为智能体活动建立端到端的完整记录，形成统一日志，记录每个智能体执行了哪些操作、访问了哪些工具与系统，以及操作的先后顺序。

此外，该网关支持跨模型、团队和工作负载的Token消耗追踪，并将成本归因到对应的智能体，允许财务和IT团队设置消费限额，从而有效规避大规模部署智能体时可能出现的成本失控问题。

Snowflake首席安全与信任官Mayank Upadhyay表示："企业AI正从数据互操作性向智能体互操作性演进，安全必须成为这一转变的核心。智能体互操作性的前提，是企业能够信任不同平台上的智能体如何访问数据、调用工具并代表用户采取行动。智能体企业的未来不会在封闭的智能体生态系统中诞生，Snowflake正是实现安全企业化运作的可信控制平面。"

与身份与安全厂商的深度集成

Snowflake还宣布与多家身份和安全厂商达成第三方智能体访问集成合作，涵盖Aembit、Linx Security、SailPoint、Saviynt以及1Password母公司AgileBits。这些集成旨在解决一个普遍盲点：智能体在运行时往往使用用户的宽泛凭证操作，导致难以厘清哪个智能体访问了哪些数据，以及授权来源是谁。

各合作伙伴分别聚焦不同环节。1Password首席技术官Nancy Wang表示，该集成可为第三方智能体提供短期、任务范围内的访问权限，并与清晰的用户归因记录相绑定，帮助企业将智能体安全投入生产环境，而无需赋予其对敏感数据的持久访问权。

Aembit专注于凭证管理，其联合创始人兼首席执行官David Goldschlag表示，基于策略的访问控制可消除长期凭证带来的安全隐患。Saviynt则在运行时对智能体的意图和权限进行实时评估，SailPoint则为安全团队提供对第三方智能体访问的可见性与可追责能力。

媒体情报公司Meltwater是早期采用者之一，其首席技术官Aditya Jami表示，Cortex AI Gateway可让该公司的智能体在不放松现有数据管控的前提下，连接所需的数据和工具。

安全更新与上线计划

本次发布还伴随一批安全更新，进一步将零信任原则贯穿于AI体系之中。已正式发布的功能包括：AI风险态势评估工具、智能体身份验证机制以及敏感数据保护措施。将智能体会话限定在单一任务范围内的控制功能目前仍处于私测阶段。

Cortex AI Gateway即将进入公开预览阶段，第三方智能体访问集成功能将随后以私测形式推出。

Q&A

Q1：Cortex AI Gateway是什么？它主要解决什么问题？

A：Cortex AI Gateway是Snowflake推出的一个集中式控制层，专为企业智能体管理设计。它主要解决两大问题：一是企业在使用多个AI智能体时缺乏统一的安全治理与访问控制机制；二是智能体大规模运行时难以追踪行为和控制成本。该网关支持超过100个MCP服务器，可对智能体的访问权限、操作日志和Token消耗进行全面管理。

Q2：Cortex AI Gateway是如何控制智能体运行成本的？

A：Cortex AI Gateway内置了跨模型、跨团队、跨工作负载的Token消耗追踪功能，能够将每笔算力消耗归因到具体的智能体。财务和IT团队可以据此设置消费上限，在智能体大规模并发运行时有效防止账单失控。这对于在生产环境中部署多个智能体的企业来说尤为重要。

Q3：Cortex AI Gateway收购Natoma Labs对产品有什么影响？

A：Natoma Labs是一家专注于MCP治理的初创公司，Snowflake于2025年5月完成收购。Natoma的核心技术为Cortex AI Gateway提供了企业级MCP平台能力，使网关能够在智能体与其所访问的系统之间建立安全、可审计的连接通道，是该产品实现跨平台智能体治理的重要技术基础。