Sikkerhed for agentisk AI og identitet for AI-agenter
AI-agenter, der kun har den adgang, de har brug for, og kun så længe de har brug for den
Agenter med nøgler til alt
AI-agenter læser nu dokumenter, kalder API’er og flytter data på egen hånd. Hver af dem er en ikke-menneskelig identitet (NHI): en konto, nøgle eller token, der bruges af software i stedet for en person. Agenter får ofte nøgler med lang levetid og brede rettigheder, og ingen gennemgår, hvad de gør med dem.
Angriberne har lagt mærke til det. Et manipuleret dokument kan få en agent til at lække data (prompt-injektion), en forgiftet værktøjsbeskrivelse kan lede den på afveje (værktøjsforgiftning), og en stjålet nøgle kan føre til en dyr regning på dine modeller (LLMjacking).
Det ændrer sig for dig
Ingen permanente rettigheder
Agenter får kortlivede adgangsoplysninger til hver opgave og har ingen adgang mellem opgaverne.
Angreb fundet, før angriberne finder dem
Dine agenter og modeller angribes med vilje, på en kontrolleret måde, og svaghederne rettes.
Data, der bliver inde
Følsomme data kan ikke slippe ud gennem en models svar, dens logs eller en stjålet nøgle.
Det leverer vi
AI-agentidentitet
Hver agent får sin egen identitet, ejer og formål, administreret i din identitets- og adgangsstyring (IAM) som enhver anden konto, og hver handling logges.
Dynamiske just-in-time-adgangsoplysninger
Adgangsoplysninger udstedt til én opgave, som udløber, når den slutter, så et lækket token er af ringe værdi, og ingen agent har adgang, den ikke bruger.
AI-red-teaming
Kontrollerede angreb på dine modeller og agenter, herunder jailbreaks, prompt-injektion og værktøjsforgiftning, hvor hvert fund genskabes, prioriteres og testes igen efter rettelsen.
Firewalls mod prompt-injektion og værktøjsforgiftning
Guardrails mellem agenterne, deres input og deres værktøjer, der opdager og blokerer instruktioner skjult i dokumenter, websider og værktøjsbeskrivelser.
Forebyggelse af datalæk i LLM’er
Kontroller, der forhindrer personoplysninger og fortrolige data i at slippe ud gennem prompter, svar eller logs, for både suveræne og hostede modeller.
Forsvar mod LLMjacking
Modelnøgler opbevaret i et hemmelighedslager, forbrugsgrænser og alarmer ved usædvanligt forbrug, så en stjålet nøgle opdages, før den koster dig penge.
Revision af modellers forsyningskæde
Kontrol af, hvor dine modeller, vægte, datasæt og agentværktøjer kommer fra, og om noget er blevet ændret.
Sådan forløber arbejdet
Kortlæg agenterne
Vi finder alle agenter, modeller og værktøjer i brug, de identiteter, de har, og de data, de kan nå.
Modeller truslerne
For hver agent finder vi ud af, hvad en angriber vil gå efter og hvordan, fra dens input til dens værktøjer.
Red teaming
Vi angriber agenterne og modellerne inden for aftalte regler og registrerer hvert fund, så det kan reproduceres.
Hærd
Vi indfører agentidentiteter, just-in-time-adgangsoplysninger, guardrails og kontroller mod læk, begyndende med de største risici.
Gentest og overvåg
Vi tester hver rettelse igen og etablerer overvågning af agenternes adfærd og modelforbruget.
Dokumenteret i produktionen
Vi bygger de multiagentsystemer, vi sikrer. Hos en reguleret finansiel institution arbejder vores agenter under menneskeligt tilsyn og med rettighedsbevidst søgning, så hver agent kun ser de dokumenter, dens bruger må se.
Standarder og værktøjer
- AI og maskinlæring
- Jais
- Mistral
- Sikkerhed og kryptografi
- HashiCorp Vault
- Standarder og regler
- EU AI Act
- GDPR
- MENA PDPL
Sådan begynder du
Det sker der nu
Forhåndskonsultation
En gratis online forhåndskonsultation på 30 minutter: vi gennemgår dine mål, systemer og begrænsninger.
Parathedsanalyse
I en gratis parathedsanalyse på 48 timer tjekker en ledende arkitekt dit projekt op mod de 6 punkter i Definition of Ready og anbefaler det spor, der passer.
Valg af spor
Projekter med et klart omfang modtager et bindende forslag inden for 3 til 5 hverdage. Projekter i konceptfasen starter i Blueprint Studio. Et system i drift, der fejler, er udokumenteret eller skal integreres, starter med en diagnosticering på 1 til 2 uger. Blueprint Studio og diagnosticeringen har hver et fast honorar, som er angivet i forslaget.
Levering i fem faser
Mobilisering, sprints med demonstrationer, integration og hærdning, accept og idriftsættelse samt derefter administrerede tjenester. Efter idriftsættelsen følger en garantiperiode, derefter valgfri support og vedligeholdelse.
Indlejrede specialister og strategisk teamforstærkning
Ledende ingeniører og specialister nearshore og på stedet samt indlejrede løsnings-, transformations-, PQC- og integrationsarkitekter.
AI-native produktteams
Styrede, tværfunktionelle pods af senioringeniører, udstyret med agentisk kodning og QA-værktøjer.
Den hurtigste vej ind er pakken Revision af postkvantekryptografi (CBOM) og agentsikkerhed, en af vores hurtige opgavepakker.
Hvor du begynderSpørgsmål og svar
Hvad er en ikke-menneskelig identitet, og hvorfor betyder den noget for AI?
En ikke-menneskelig identitet er enhver konto, nøgle eller token, der bruges af software i stedet for en person: servicekonti, API-nøgler og nu AI-agenter. De er nemme at oprette og nemme at glemme, og mange udløber aldrig. En AI-agent, der handler på egen hånd med en sådan nøgle, kan gøre stor skade, hvis den vildledes, eller nøglen bliver stjålet.
Hvad er prompt-injektion?
Et angreb, der skjuler instruktioner i indhold, som en AI-model læser, fx en e-mail, et dokument eller en webside, så modellen følger angriberen i stedet for sin bruger. Det kan ikke forhindres af modellen alene. Forsvaret kombinerer guardrails på input og output, agenter med begrænset adgang og menneskelig godkendelse af følsomme handlinger.
Hvordan fungerer just-in-time-adgangsoplysninger for agenter?
I stedet for en permanent nøgle beder agenten om adgang, når en opgave begynder. Den får adgangsoplysninger, der er begrænset til den opgave og det tidsrum, og de udløber, når opgaven slutter. Hver anmodning logges, så du kan se, hvilken agent der gjorde hvad, og på hvis vegne.
Hvad indebærer en AI-red-teaming-øvelse?
Vi aftaler omfanget og reglerne og angriber derefter dine modeller og agenter, som en modstander ville: jailbreaks, prompt-injektion, værktøjsforgiftning og forsøg på at trække data ud. Du får hvert fund med trinene til at genskabe det, prioriteret efter risiko, og vi tester igen efter rettelserne.
Kan I sikre agenter og modeller, vi ikke har bygget sammen med jer?
Ja. Identitet, adgangsoplysninger, guardrails og overvågning ligger rundt om agenten, så de fungerer med agenter bygget internt, af en anden leverandør eller på en leverandørs platform. Vi har brug for adgang til agentens konfiguration og forbindelser, ikke nødvendigvis til koden.
Vi bruger en hostet model fra en stor udbyder. Er vores data sikre?
Det afhænger af udbyderens vilkår, den region, modellen kører i, og hvad du sender til den. Vi gennemgår de tre ting, tilføjer kontroller mod læk foran modellen og anbefaler i stedet en suveræn eller privat model, hvor dataene ikke må forlade din jurisdiktion.
Klar til at bygge? Bed om et forslag.
Send dine krav eller din RFP. Vores arkitekter validerer dem og sender et bindende forslag med fast omfang retur.
Det sker der nu
Parathedsanalyse
I en gratis parathedsanalyse på 48 timer tjekker en ledende arkitekt dit projekt op mod de 6 punkter i Definition of Ready og anbefaler det spor, der passer.
Bindende forslag
Efter arkitekturvalidering uden omkostninger modtager du et bindende forslag med fast omfang inden for 3 til 5 hverdage: milepæle, arkitektur, teamstruktur og SLA’er. Vi underskriver efter anmodning en fortrolighedsaftale (NDA) med dig, før du deler dine krav.
Mobilisering
Når du har underskrevet, begynder vores ingeniørteams på sprint 0 inden for 5 til 10 hverdage efter kontraktunderskrivelse.
Levering i fem faser
Mobilisering, sprints med demonstrationer, integration og hærdning, accept og idriftsættelse samt derefter administrerede tjenester. Efter idriftsættelsen følger en garantiperiode, derefter valgfri support og vedligeholdelse.