Tenet Security

Tenet Security — это платформа безопасности, созданная специально для новой волны автономных ИИ-агентов. Она помогает организациям обнаруживать и останавливать атаки agentjacking, при которых злоумышленник обманом заставляет доверенного ИИ-агента выполнять вредоносный код, получать доступ к конфиденциальным данным или совершать несанкционированные действия. Платформа дает командам безопасности четкое представление о каждом агенте, работающем в их среде, включая те, о существовании которых они не знали, и постоянно отслеживает подозрительное поведение, такое как prompt injections, повышение привилегий и неожиданное выполнение кода.

Что выделяет Tenet Security, так это фокус на среде выполнения агентов. Вместо того чтобы просто сканировать систему на наличие известных уязвимостей, она наблюдает за действиями агентов, перехватывая атаки, которые происходят за считанные секунды. Система использует поведенческий анализ для выявления аномалий — например, если агент для написания кода внезапно пытается прочитать внутренние базы данных или агент службы поддержки начинает отправлять данные на внешний сервер. Tenet Security также автоматически применяет политики минимальных привилегий, поэтому даже если агент будет скомпрометирован, ущерб будет ограничен. Платформа была представлена на DEFCON, где исследователи продемонстрировали, как они захватили контроль над агентами в более чем 100 компаниях по всему миру, показав, насколько реальна эта угроза.

Этот инструмент наиболее полезен для команд безопасности в компаниях, которые внедряют ИИ-агентов для таких задач, как генерация кода, поддержка клиентов или автоматизация внутренних процессов. Он также помогает ИТ-администраторам, которым необходимо управлять использованием агентов и проводить аудит в масштабах всей организации, а также ИИ-разработчикам, которые хотят создавать более безопасных агентов с самого начала. С Tenet Security вам не приходится выбирать между скоростью внедрения ИИ и безопасностью ваших данных — вы можете совмещать и то, и другое.