Säkerhet för agentisk AI och identitet för AI-agenter
AI-agenter som bara har den åtkomst de behöver, och bara så länge de behöver den
Agenter med nycklar till allt
AI-agenter läser nu dokument, anropar API:er och flyttar data på egen hand. Var och en är en icke-mänsklig identitet (NHI): ett konto, en nyckel eller en token som används av programvara i stället för av en människa. Agenterna får ofta långlivade nycklar med breda rättigheter, och ingen granskar vad de gör med dem.
Angriparna har märkt det. Ett formulerat dokument kan instruera en agent att läcka data (promptinjektion), en manipulerad verktygsbeskrivning kan styra om den (verktygsförgiftning), och en stulen nyckel kan dra upp räkningen på dina modeller (LLMjacking).
Vad som förändras för dig
Inga stående behörigheter
Agenterna får kortlivade autentiseringsuppgifter för varje uppgift och har ingen åtkomst mellan uppgifterna.
Angrepp hittade före angriparna
Dina agenter och modeller angrips med avsikt, på ett kontrollerat sätt, och svagheterna åtgärdas.
Data som stannar inne
Känsliga data kan inte lämna via en modells svar, dess loggar eller en stulen nyckel.
Vad vi levererar
Identitet för AI-agenter
Varje agent får sin egen identitet, ägare och sitt eget syfte, förvaltad i din identitets- och åtkomsthantering (IAM) som vilket annat konto som helst, med varje åtgärd loggad.
Dynamiska autentiseringsuppgifter vid behov
Autentiseringsuppgifter som utfärdas för en uppgift och upphör när den avslutas, så att en läckt token är värd lite och ingen agent har åtkomst den inte använder.
Red teaming av AI
Kontrollerade angrepp på dina modeller och agenter, inklusive jailbreaks, promptinjektion och verktygsförgiftning, där varje fynd återskapas, rangordnas och testas igen efter åtgärden.
Brandväggar mot promptinjektion och verktygsförgiftning
Skyddsräcken mellan agenterna, deras indata och deras verktyg som upptäcker och blockerar instruktioner gömda i dokument, webbsidor och verktygsbeskrivningar.
Skydd mot dataläckage via LLM
Kontroller som hindrar personuppgifter och konfidentiella data från att lämna via promptar, svar eller loggar, både för suveräna och för hostade modeller.
Försvar mot LLMjacking
Modellnycklar i ett valv, användningsgränser och larm vid ovanlig förbrukning, så att en stulen nyckel fångas innan den kostar dig pengar.
Revisioner av modellernas leveranskedja
Kontroller av var dina modeller, vikter, datamängder och agentverktyg kommer ifrån, och om något har ändrats.
Hur arbetet bedrivs
Lista agenterna
Vi hittar varje agent, modell och verktyg som används, vilka identiteter de har och vilken data de kan nå.
Modellera hoten
För varje agent arbetar vi ut vad en angripare skulle sikta på och hur, från dess indata till dess verktyg.
Red team
Vi angriper agenterna och modellerna inom överenskomna regler och dokumenterar varje fynd så att det kan återskapas.
Härda
Vi inför agentidentiteter, autentiseringsuppgifter vid behov, skyddsräcken och kontroller mot dataläckage, med början i de högsta riskerna.
Testa igen och övervaka
Vi testar varje åtgärd igen och sätter upp övervakning av agenternas beteende och modellernas användning.
Bevis i produktion
Vi bygger de multiagentsystem vi säkrar. Hos en reglerad finansinstitution arbetar våra agenter under mänsklig tillsyn och behörighetsmedveten hämtning, så att var och en bara ser de dokument som dess användare får se.
Standarder och verktyg
- AI och maskininlärning
- Jais
- Mistral
- Säkerhet och kryptografi
- HashiCorp Vault
- Standarder och regelverk
- EU AI Act
- GDPR
- MENA PDPL
Så börjar du
Vad som händer härnäst
Förberedande samtal
En kostnadsfri förkonsultation online i 30 minuter: vi går igenom dina mål, system och begränsningar.
Mognadsgenomgång
I en kostnadsfri mognadsgenomgång på 48 timmar prövar en ledande arkitekt ditt projekt mot de sex kriterierna för Definition of Ready och rekommenderar det spår som passar.
Val av spår
Projekt med tydlig omfattning får ett bindande förslag inom 3 till 5 arbetsdagar. Projekt i konceptfasen börjar i Blueprint Studio. Ett system i drift som fallerar, är odokumenterat eller behöver integreras börjar med en diagnostik på 1 till 2 veckor. Blueprint Studio och diagnostiken har var sitt fasta pris som anges i förslaget.
Leverans i fem steg
Mobilisering, sprintar med livedemonstrationer, integration och härdning, acceptans och driftsättning, sedan förvaltade tjänster. Efter driftsättningen följer en garantitid, därefter valfri support och förvaltning.
Inbäddade specialister och strategisk förstärkning
Ledande ingenjörer och specialister nearshore och på plats, samt inbäddade arkitekter för lösningar, transformation, PQC och integration.
AI-native produktteam
Hanterade, tvärfunktionella team av seniora ingenjörer, utrustade med agentiska arbetsmiljöer för kodning och QA.
Den snabbaste vägen in är paketet Granskning av postkvantkryptografi (CBOM) och agentsäkerhet, ett av våra snabba uppdragspaket.
Var du kan börjaFrågor och svar
Vad är en icke-mänsklig identitet, och varför spelar den roll för AI?
En icke-mänsklig identitet är varje konto, nyckel eller token som används av programvara i stället för av en människa: tjänstekonton, API-nycklar och nu även AI-agenter. De är lätta att skapa och lätta att glömma, och många upphör aldrig. En AI-agent som agerar på egen hand med en sådan nyckel kan göra stor skada om den vilseleds eller nyckeln stjäls.
Vad är promptinjektion?
Ett angrepp som gömmer instruktioner i innehåll som en AI-modell läser, som ett e-postmeddelande, ett dokument eller en webbsida, så att modellen följer angriparen i stället för sin användare. Det kan inte förhindras enbart av modellen. Försvaret kombinerar skyddsräcken för indata och utdata, agenter med begränsad åtkomst och mänskligt godkännande av känsliga åtgärder.
Hur fungerar autentiseringsuppgifter vid behov för agenter?
I stället för en permanent nyckel begär agenten åtkomst när en uppgift börjar. Den får en autentiseringsuppgift begränsad till den uppgiften och den tiden, och behörigheten upphör när uppgiften är klar. Varje begäran loggas, så att du kan se vilken agent som gjorde vad och på vems vägnar.
Vad ingår i en red team-övning för AI?
Vi kommer överens om omfattning och regler och angriper sedan dina modeller och agenter som en motståndare skulle göra: jailbreaks, promptinjektion, verktygsförgiftning och försök att komma åt data. Du får varje fynd med stegen för att återskapa det, rangordnat efter risk, och vi testar igen efter åtgärderna.
Kan agenter och modeller som inte byggts tillsammans med XSIS säkras?
Ja. Identiteter, autentiseringsuppgifter, skyddsräcken och övervakning ligger runt agenten, så de fungerar med agenter byggda internt, av en annan leverantör eller på en leverantörs plattform. Vi behöver åtkomst till agentens konfiguration och dess anslutningar, inte nödvändigtvis till dess kod.
Är datan säker med en hostad modell från en stor leverantör?
Det beror på leverantörens villkor, vilken region modellen körs i och vad du skickar till den. Vi granskar de tre, lägger kontroller mot dataläckage framför modellen och rekommenderar en suverän eller privat modell i stället där datan inte får lämna din jurisdiktion.
Redo att bygga? Begär ett förslag.
Skicka dina krav eller din offertförfrågan. Våra arkitekter validerar dem och lämnar ett bindande förslag med fast omfattning.
Vad som händer härnäst
Mognadsgenomgång
I en kostnadsfri mognadsgenomgång på 48 timmar prövar en ledande arkitekt ditt projekt mot de sex kriterierna för Definition of Ready och rekommenderar det spår som passar.
Bindande förslag
Efter en arkitekturvalidering utan kostnad får du ett bindande förslag med fast omfattning inom 3 till 5 arbetsdagar: milstolpar, arkitektur, teamstruktur och SLA:er. Vi tecknar ett sekretessavtal (NDA) med dig på begäran, innan du delar dina krav.
Mobilisering
När du har skrivit på börjar våra utvecklingsteam Sprint 0 inom 5 till 10 arbetsdagar från avtalstecknandet.
Leverans i fem steg
Mobilisering, sprintar med livedemonstrationer, integration och härdning, acceptans och driftsättning, sedan förvaltade tjänster. Efter driftsättningen följer en garantitid, därefter valfri support och förvaltning.