Qu'est-ce qu'Aethra AI ?
Aethra AI est une plateforme de défense et de gouvernance en runtime pour les agents IA, développée par une startup en phase de pré-amorçage. Au cœur de celle-ci se trouve une couche d'application qui trace l'origine de chaque donnée dans l'environnement d'un agent — fiable ou non — et empêche les données non fiables de déclencher des actions susceptibles de fuiter, modifier ou détruire des systèmes sensibles. L'architecture suit un modèle Planificateur / Extracteur en quarantaine / Exécuteur, aligné sur la recherche en sécurité à double LLM (CaMeL). Le SDK open-source (Apache 2.0, Python et Node/TS) est disponible sur GitHub, avec un plan de contrôle hébergé en option pour les approbations, les preuves d'audit et la fonctionnalité d'interruption d'urgence.
À qui cela s'adresse
- Ingénieurs sécurité — ont besoin d'une frontière déployable qui bloque les attaques par injection de prompts sans dépendre de la correspondance de modèles ou d'allers-retours vers le cloud.
- Équipes de plateforme gérant des systèmes agentiques — souhaitent un suivi de provenance et une application de politiques au niveau des outils, fonctionnant hors ligne au sein de leur propre infrastructure.
- Responsables conformité et risque — exigent des preuves auditées de ce que les agents ont réellement fait, y compris les approbations, les actions bloquées et les destinations sortantes.
Fonctionnalités clés
Application de la frontière de provenance
Chaque valeur manipulée par un agent est étiquetée comme fiable ou non fiable selon son origine. Cette étiquette accompagne les données tout au long du flux de travail. Lorsqu'une action permettrait à des données non fiables d'atteindre une capacité dangereuse — envoyer, écrire, appeler, exécuter — le runtime la bloque ou la met en attente pour un humain, et enregistre la décision en termes de sources, et non de formulation d'attaque.
Runtime open-source avec fonctionnement hors ligne
La protection principale s'exécute sur la machine qui fait fonctionner l'agent. Les décisions de blocage ne dépendent pas de la disponibilité des serveurs d'Aethra. Le SDK est disponible pour Python (aethra-ai) et Node.js / TypeScript (@aethra-ai/sdk), tous deux implémentant le même modèle d'application.
Plan de contrôle opérateur en option
Lorsqu'il est connecté, le plan de contrôle offre à votre équipe une visibilité sur les événements d'application, les flux d'approbation, l'enregistrement et la suspension des agents, ainsi que des vues de preuves de conformité — le tout construit à partir de ce que le runtime a réellement enregistré. La décision de blocage reste locale ; le cloud ne devient jamais une boîte noire.
Actions de politique au niveau des outils
Par politique d'outil, le runtime peut autoriser un appel, le bloquer ou exiger une approbation humaine. Les blocages et mises en attente sont journalisés avec le nom de l'outil et les identifiants de source contaminée — jamais le contenu brut des prompts ni les secrets.
Ce qui se distingue
Aethra AI n'est pas un filtre — c'est une frontière de provenance qui décide à partir de l'origine des données, et non de la correspondance de formulations d'attaque.
Cette distinction est importante. La plupart des défenses tentent de reconnaître les instructions malveillantes par leur formulation, ce qui échoue face aux attaques nouvelles ou obscurcies. Aethra étiquette plutôt les données selon leur origine et applique la politique à la frontière des outils, de sorte que le contenu non fiable ne peut tout simplement pas déclencher d'actions dangereuses, quelle que soit sa formulation. Lors des tests de référence sur AgentDojo, Aethra a bloqué 35/35 objectifs d'injection avec 0 faux positif. L'entreprise lève actuellement un tour de pré-amorçage de 1,0 à 1,5 million d'euros.
À considérer si…
Vous exécutez des agents IA qui touchent à des systèmes sensibles et souhaitez une défense qui fonctionne hors ligne, soit open-source, et donne à votre équipe sécurité des preuves — et non des suppositions — en cas de problème. Si vous avez besoin d'une visibilité à l'échelle de l'organisation, d'approbations et d'un contrôle d'interruption d'urgence, le plan de contrôle en option est l'étape naturelle une fois le cœur open-source en place.
