Файл навыкаў, файл правілаў, канфігурацыя MCP. Звычайны тэкст, commitправерана як дакументацыя, праверана як дакументацыя, і яна ціха перапісвае тое, што дазволена рабіць вашаму штучнаму інтэлекту. Xygeni выяўляе шкоднасныя навыкі, атручаныя падказкі і небяспечныя межы агентаў, для якіх вашы сканеры кода ніколі не былі прызначаны.
Доступ толькі для чытання · Сканіраванне выконваецца ў вашай інфраструктуры · Ваш код ніколі не загружаецца
Выяўляйце агентаў штучнага інтэлекту, падказкі і канфігурацыі MCP у вашай кодавай базе, выяўляйце схаваныя рызыкі і расстаўляйце прыярытэты важных праблем, перш чым яны патрапяць у прадукцыйную версію.
Бесперапыннае аўтаматычнае выяўленне ў вашых рэпазіторыях: мадэлі, фрэймворкі, наборы дадзеных, канчатковыя кропкі вываду, агенты, серверы MCP, навыкі, падказкі, guardrailsі інструменты штучнага інтэлекту, якія вашы распрацоўшчыкі выкарыстоўваюць. Ніякіх апытанняў, ніякіх самасправаздач.
Спецыялізаваны сканер штучнага інтэлекту выяўляе збоі, характэрныя для сістэм штучнага інтэлекту: увядзенне запытаў, увядзенне інструментаў, уцечку дадзеных пры атрыманні дадзеных, абыход сістэмных запытаў, празмерную ўважлівасць. Кожная выснова суадносіцца з сістэмамі бяспекі штучнага інтэлекту, якія ваша каманда ўжо выкарыстоўвае, і паказвае на дакладны радок кода, які стварае рызыку ўзнікнення.
Варонка прыярытэтызацыі звужае кожную знаходку штучнага інтэлекту да таго, што даступна ў кодзе прыкладання, сапраўды прыдатнае для выкарыстання і знаходзіцца ў кодзе, які актыўна распрацоўваюць вашы каманды. Каманды працуюць над нешматлікімі знаходкамі, якія маюць значэнне.
Ад ценявога штучнага інтэлекту да аўдытарскай інвентарызацыі
Паглядзіце на агульны ўзровень рызыкі, які ўплываюць на ваш штучны інтэлект, і на тое, якая яго частка, у параўнанні з базавым узроўнем, каб ведаць, ці расце ваш узровень рызыкі. Кожны актыў мае свой уласны бал рызыкі, свайго пастаўшчыка, свой тып і дакладнае месцазнаходжанне ў вашым кодзе.
Сам па сабе актыў штучнага інтэлекту мала што кажа. Графік паказвае сувязі, якія нясуць рызыку: якая мадэль падае набор дадзеных, які агент выклікае які інструмент, які сервер MCP знаходзіцца за памочнікам і дзе канцэнтруецца рызыка ў гэтым ланцужку. Фільтруйце па катэгорыі актыву, тыпу, сувязі або ўзроўню рызыкі.
Экспартуйце машыначытэльную спецыфікацыю матэрыялаў для вашага штучнага інтэлекту, згенераваную з таго ж бесперапыннага пошуку, які забяспечвае інвентарызацыю. Калі аўдытар, кліент або рэгулятар пытаецца, які штучны інтэлект вы выкарыстоўваеце, адказ — загрузка, а не трохтыднёвая ручная праца.cise.
Файлы навыкаў, файлы правілаў і канфігурацыі MCP ёсць commitзапісваюцца як звычайны тэкст і разглядаюцца як бясшкодныя, але яны вызначаюць, што павінен рабіць памочнік і да чаго яму дазволена дакранацца. Xygeni аналізуе іх як артэфакты бяспекі: ён пазначае шкоднасныя навыкі і файлы правілаў, правярае канфігурацыі сервера MCP і выводзіць падказкі, якія кіруюць вашымі рабочымі нагрузкамі штучнага інтэлекту.
Сканер штучнага інтэлекту Xygeni выяўляе рэжымы збояў, характэрныя для сістэм штучнага інтэлекту і нябачныя для звычайнага аналізу кода: шкоднасныя маніпуляцыі з выкананнем інструментаў, несанкцыянаванае атрыманне канфідэнцыйных дакументаў праз вектарнае сховішча, абыход сістэмных запытаў, джейлбрэйк праз спецыяльна створаны ўвод, выклік ненадзейных інструментаў.
Кожная знаходка штучнага інтэлекту змяшчае спасылку на структуру, закрануты рэсурс і інструмент штучнага інтэлекту, як доўга была адкрыта шкода, дакладны файл і радок, тлумачэнне таго, чаму гэта важна, і меры па змякчэнні наступстваў, падзеленыя на агульныя элементы кіравання і рэкамендацыі, спецыфічныя для гэтай знаходкі. Не папярэджанне. Выпраўленне.
Паступовая фільтрацыя ад кожнай знаходкі да тых, што знаходзяцца ў кодзе прыкладання, затым да тых, што можна выкарыстоўваць, і да тых, што знаходзяцца ў актыўнай распрацоўцы. Спіс, які трапляе ў вашу каманду, — гэта спіс, які пагражае прадукцыйнасці.
Для сумленнай карціны рызык, звязаных з штучным інтэлектам, патрабуецца больш, чым проста мадэльная інвентарызацыя, і Xygeni ўжо выкарыстоўвае рухавікі, якія яе дапаўняюць:
Ключы API для пастаўшчыкоў штучнага інтэлекту — гэта сакрэты, як і любыя іншыя, і выяўленне сакрэтаў Xygeni знаходзіць іх у вашых рэпазіторыях, файлах канфігурацыі і pipelineс, перш чым яны трапяць у публічны рэестр або журнал зборкі.
Стэк штучнага інтэлекту пабудаваны на звычайных пакетах, а звычайныя пакеты ўтрымліваюць CVE. Аналіз складу праграмнага забеспячэння Xygeni выяўляе вядомыя ўразлівасці ў бібліятэках штучнага інтэлекту і машыннага навучання, ад якіх залежаць вашы праграмы, на той жа платформе, што і рэсурсы штучнага інтэлекту, якія іх выкарыстоўваюць.
Стэк штучнага інтэлекту хутка і з многіх крыніц выцягвае залежнасці. Xygeni выяўляе шкоднасныя пакеты, якім інструменты, заснаваныя на рэпутацыі, усё яшчэ давяраюць, не чакаючы CVE або публічнага паведамлення.
Адна платформа, каб пытанне пра штучны інтэлект атрымала поўны адказ замест трох частковых ад трох розных інструментаў.
Убачце атаку штучнага інтэлекту, якую не могуць выявіць вашы існуючыя інструменты бяспекі, і кіруйце ёю разам з усімі іншымі рызыкамі для прыкладанняў.
Ваш статычны аналіз не ведае, што такое мадэль. Ваш аналіз кампазіцыі не пералічвае серверы MCP. Гэта не дэфект гэтых інструментаў, яны былі распрацаваны для іншай праблемы. Xygeni інвентарызуе рэсурсы штучнага інтэлекту, аналізуе канфігурацыі MCP, пазначае шкоднасныя файлы навыкаў і правілаў, а таксама будуе ваш спіс штучнага інтэлекту (AI-BOM).
Вынікі штучнага інтэлекту захоўваюцца разам з вашым кодам, залежнасцямі, сакрэтамі, pipeline і вынікі API, у адной кансолі з адной мадэллю прыярытэтызацыі. Штучны інтэлект — гэта новая паверхня для атакі, а не прычына для новага інструмента са сваім уласным login.
Xygeni адпавядае стандартам, якія цяпер рэгулююць штучны інтэлект у праграмным забеспячэнні: OWASP Top 10 для прыкладанняў LLM, для MCP і для навыкаў агентаў, NIST SP 800-218A і CISКіраўніцтва A і G7 па спецыфікацыі праграмнага забеспячэння для штучнага інтэлекту. Яно генеруе доказы, якія дапамагаюць прадэманстраваць ужыванне гэтых структур, і падтрымлівае чаканні адносна інвентарызацыі і адсочвання, якія такія правілы, як Закон ЕС аб штучным інтэлекце, NIS2 і іспанская ENS, ускладаюць на арганізацыі.
Кірунак зададзены: SBOM пашыраецца ў AI-BOM. Вы не можаце пацвердзіць тое, што не інвентарызавалі.
Мадэлі, фрэймворкі штучнага інтэлекту, наборы дадзеных, канчатковыя кропкі вываду, агенты і серверы агентаў, серверы MCP, навыкі, падказкі, guardrails, а таксама інструменты кадавання з выкарыстаннем штучнага інтэлекту, якія выкарыстоўваюцца ў вашых рэпазіторыях.
Пастаянна аналізуючы вашы рэпазіторыі: код, залежнасці і файлы канфігурацыі, якія пакідаюць пасля сябе інструменты штучнага інтэлекту. Нішто не залежыць ад таго, ці будуць распрацоўшчыкі самастойна паведамляць пра тое, што яны выкарыстоўваюць.
Спецыфікацыя матэрыялаў штучнага інтэлекту — гэта машыначытэльны пералік штучнага інтэлекту ў вашым праграмным забеспячэнні: мадэлі, наборы дадзеных, кампаненты, пастаўшчыкі і залежнасці. Рэгулятары і standardАрганізацыі ЗША сыходзяцца вакол гэтага як базы доказаў для кіравання штучным інтэлектам, і вы не можаце пацвердзіць тое, чаго вы не інвентарызавалі.
Рэжымы збояў, характэрныя для штучнага інтэлекту, у тым ліку ўвядзенне запыту і абыход сістэмных запытаў, увядзенне інструмента і выклік ненадзейнага інструмента, уцечка дадзеных пры атрыманні і празмерная ўмяшальнасць, адлюстраваныя ў топ-10 OWASP для прыкладанняў LLM.
Так. Кожная выснова паказвае на файл і радок, тлумачыць, чаму гэта важна, і дае меры па змякчэнні наступстваў як у выглядзе агульных мер кантролю, так і ў якасці рэкамендацый, канкрэтных для гэтай высновы.
Гэтыя інструменты аналізуюць код і залежнасці. Яны не мадэлююць, што такое агент штучнага інтэлекту, што выяўляе сервер MCP або што файл навыкаў загадвае памочніку рабіць. Xygeni дадае гэты ўзровень і захоўвае яго на той жа платформе, што і астатнія вашы вынікі.
Так. Інвентарызацыя адпавядае базаваму ўзроўню, таму вы можаце бачыць, які штучны інтэлект быў уведзены, зменены або выдалены паміж сканаваннямі.
Пачніце бясплатна або заплануйце дэманстрацыю, і мы разам з вамі раскажам пра вашу паверхню для атакі са штучным інтэлектам.
з платформай Xygeni All-In-One AppSec
