Mis on Aethra AI?
Aethra AI on tehisintellekti agentide käitusaegne kaitse- ja haldusplatvorm, mille on loonud pre-seed faasis idufirma. Selle tuumaks on jõustamiskiht, mis jälgib, kust pärineb iga andmeosa agendi maailmas – usaldusväärsest või mitteusaldusväärsest allikast – ning takistab mitteusaldusväärsetel andmetel käivitamast toiminguid, mis võiksid lekitada, muuta või hävitada tundlikke süsteeme. Arhitektuur järgib Planner / Quarantined Extractor / Executor mudelit, mis on kooskõlas kahe LLM-i turbeuuringutega (CaMeL). Avatud lähtekoodiga SDK (Apache 2.0, Python ja Node/TS) on saadaval GitHubis, koos valikulise majutatud juhtimistasandiga heakskiitude, auditi tõendusmaterjali ja katkestuslüliti funktsioonide jaoks.
Kellele see on mõeldud
- Turvainsenerid – vajavad kasutatavat piiri, mis blokeerib prompt-injektsioonirünnakuid ilma mustrituvastusele või pilvepäringutele tuginemata.
- Platvormimeeskonnad, kes haldavad agentseid süsteeme – soovivad päritolu jälgimist ja tööriistatasandi poliitikate jõustamist, mis töötab võrguühenduseta nende enda süsteemis.
- Vastavus- ja riskijuhtid – vajavad auditeeritavat tõendusmaterjali selle kohta, mida agendid tegelikult tegid, sealhulgas heakskiite, blokeeritud toiminguid ja väljaminevaid sihtkohti.
Peamised funktsioonid
Päritolupiiri jõustamine
Iga väärtus, mida agent töötleb, märgistatakse usaldusväärseks või mitteusaldusväärseks vastavalt selle päritolule. See märgis liigub andmetega koos kogu töövoos. Kui toiming laseks mitteusaldusväärsetel andmetel jõuda ohtliku võimekuseni – saatmine, kirjutamine, väljakutse, käivitamine – blokeerib käitusaeg selle või hoiab selle inimese heakskiidu ootel ning salvestab otsuse allikate, mitte ründesõnastuse põhjal.
Avatud lähtekoodiga käitusaeg võrguühenduseta tööks
Põhikaitse töötab masinas, mis käivitab agendi. Blokeerimisotsused ei sõltu Aethra serverite töös olemisest. SDK on saadaval Pythonile (aethra-ai) ja Node.js / TypeScriptile (@aethra-ai/sdk), mõlemad rakendavad sama jõustamismudelit.
Valikuline operaatori juhtimistasand
Ühendatuna annab juhtimistasand teie meeskonnale nähtavuse jõustamissündmustesse, heakskiidutöövoogudesse, agentide registreerimisse ja peatamisse ning vastavuse tõendusmaterjali vaadetesse – kõik see on üles ehitatud selle põhjal, mida käitusaeg tegelikult salvestas. Blokeerimisotsus jääb kohalikuks; pilv ei muutu kunagi mustaks kastiks.
Tööriistatasandi poliitikatoimingud
Tööriistapoliitika alusel saab käitusaeg kõne lubada, blokeerida või nõuda inimese heakskiitu. Blokeeringud ja ootel hoidmised logitakse koos tööriista nime ja saastunud allika identifikaatoritega – mitte kunagi töötlemata prompti sisu ega saladustega.
Mis paistab silma
Aethra AI ei ole filter – see on päritolupiir, mis otsustab andmete päritolu, mitte ründefraaside kokkulangemise põhjal.
See eristus on oluline. Enamik kaitseid püüab ära tunda pahatahtlikke juhiseid sõnastuse järgi, mis ebaõnnestub uudsete või varjatud rünnakute puhul. Aethra märgistab andmeid selle järgi, kust need pärinevad, ja jõustab tööriistapiiril, nii et mitteusaldusväärne sisu lihtsalt ei saa käivitada ohtlikke toiminguid, olenemata selle sõnastusest. AgentDojo testimisel blokeeris Aethra 35/35 injektsioonieesmärki 0 valepositiivsega. Ettevõte kogub praegu €1,0–1,5 miljoni suurust pre-seed investeeringut.
Tasub vaadata, kui…
Te käitate AI-agente, mis puudutavad tundlikke süsteeme, ja soovite kaitset, mis töötab võrguühenduseta, on avatud lähtekoodiga ning annab teie turvameeskonnale tõendeid – mitte oletusi – kui midagi valesti läheb. Kui vajate organisatsiooniülest nähtavust, heakskiite ja katkestuslüliti juhtimist, on valikuline juhtimistasand loomulik järgmine samm pärast avatud lähtekoodiga tuuma paigaldamist.
