Un file di abilità, un file di regole, una configurazione MCP. Testo semplice, commitDocumentazione verificata, revisionata e riscritta silenziosamente, che la tua IA è autorizzata a fare. Xygeni rileva le funzionalità dannose, i prompt infetti e i limiti degli agenti non sicuri che i tuoi scanner di codice non sono mai stati progettati per individuare.
Accesso in sola lettura · Le scansioni vengono eseguite nella tua infrastruttura · Il tuo codice non viene mai caricato
Scopri agenti AI, prompt e configurazioni MCP nel tuo codice sorgente, individua i rischi nascosti e dai priorità ai problemi più importanti prima che raggiungano l'ambiente di produzione.
Scoperta continua e automatica nei tuoi repository: modelli, framework, set di dati, endpoint di inferenza, agenti, server MCP, competenze, prompt, guardrailse gli strumenti di programmazione AI che i tuoi sviluppatori utilizzano effettivamente. Nessun sondaggio, nessuna auto-segnalazione.
Uno scanner AI dedicato individua le vulnerabilità specifiche dei sistemi di intelligenza artificiale: iniezione di prompt, iniezione di strumenti, perdita di dati tramite recupero, bypass dei prompt di sistema, eccessiva autorizzazione. Ogni vulnerabilità rilevata viene mappata ai framework di sicurezza AI già in uso dal team e indica la riga di codice esatta che crea la falla.
Il processo di prioritizzazione restringe il campo delle scoperte relative all'IA, selezionando solo quelle accessibili nel codice dell'applicazione, effettivamente sfruttabili e già presenti nel codice che i team stanno sviluppando attivamente. I team si concentrano quindi sulle poche scoperte rilevanti.
Da Shadow AI a un inventario pronto per la verifica
Visualizza l'impronta totale della tua IA e la sua entità di rischio, confrontandola con una linea di base per capire se la tua esposizione sta aumentando. Ogni risorsa ha un proprio punteggio di rischio, il suo fornitore, il suo tipo e la sua posizione esatta nel tuo codice.
Un asset di IA considerato isolatamente fornisce poche informazioni. Il grafico mostra le relazioni che comportano il rischio: quale modello alimenta un set di dati, quale agente richiama quale strumento, quale server MCP si trova dietro un assistente e dove si concentra il rischio lungo questa catena. Filtra per categoria di asset, tipo, relazione o livello di rischio.
Esporta una distinta base leggibile dalla macchina per la tua IA, generata dallo stesso processo di scoperta continua che alimenta l'inventario. Quando un revisore, un cliente o un ente regolatore ti chiede quale IA stai utilizzando, la risposta è un download, non un esercizio manuale di tre settimane.cise.
I file delle abilità, i file delle regole e le configurazioni MCP sono commitSebbene vengano trattati come testo semplice e analizzati come se fossero innocui, questi elementi definiscono cosa un assistente deve fare e a cosa può accedere. Xygeni li analizza come artefatti di sicurezza: segnala i file di funzionalità e regole dannosi, ispeziona le configurazioni del server MCP e mette in evidenza i prompt che guidano i carichi di lavoro dell'IA.
Lo scanner AI di Xygeni rileva le modalità di errore specifiche dei sistemi di intelligenza artificiale e invisibili alle analisi del codice convenzionali: manipolazione malevola dell'esecuzione degli strumenti, recupero non autorizzato di documenti sensibili tramite un archivio vettoriale, elusione dei prompt di sistema, jailbreak tramite input appositamente creati, invocazione di strumenti non attendibili.
Ogni anomalia riscontrata nell'IA include il riferimento al framework, la risorsa e lo strumento di IA interessati, la durata dell'esposizione, il file e la riga esatti, una spiegazione del perché sia rilevante e le misure di mitigazione suddivise in controlli generali e linee guida specifiche per quella anomalia. Non un avviso. Una soluzione.
Un processo di filtraggio progressivo che parte da ogni singola scoperta, passando poi a quelle presenti nel codice dell'applicazione, quindi a quelle sfruttabili e infine a quelle in fase di sviluppo attivo. L'elenco che giunge al vostro team è quello che rappresenta una minaccia per la produzione.
Per ottenere un quadro onesto dei rischi legati all'IA è necessario più di un semplice inventario dei modelli, e Xygeni dispone già degli strumenti necessari per realizzarlo:
Le chiavi API per i provider di IA sono segreti come tutti gli altri e il rilevamento dei segreti di Xygeni li trova nei tuoi repository, file di configurazione e pipelineprima che raggiungano un registro pubblico o un registro di compilazione.
Lo stack di IA si basa su pacchetti standard, e i pacchetti standard contengono CVE. L'analisi della composizione del software di Xygeni mette in luce le vulnerabilità note nelle librerie di IA e ML da cui dipendono le tue applicazioni, sulla stessa piattaforma delle risorse di IA che le utilizzano.
Gli stack di intelligenza artificiale recuperano rapidamente le dipendenze da molteplici fonti. Il sistema di rilevamento malware di Xygeni individua i pacchetti dannosi di cui gli strumenti basati sulla reputazione si fidano ancora, senza attendere una CVE o un avviso pubblico.
Un'unica piattaforma, in modo che la questione dell'IA ottenga una risposta completa anziché tre risposte parziali provenienti da tre strumenti diversi.
Visualizza la superficie di attacco dell'IA che i tuoi attuali strumenti di sicurezza non sono in grado di rilevare e gestiscila insieme a tutti gli altri rischi applicativi.
La tua analisi statica non sa cosa sia un modello. La tua analisi della composizione non elenca i server MCP. Questo non è un difetto di questi strumenti, sono stati progettati per un problema diverso. Xygeni inventaria le risorse AI, analizza le configurazioni MCP, segnala i file di skill e regole dannosi e crea la tua distinta base AI (AI-BOM).
I risultati dell'IA vivono insieme al tuo codice, dipendenza, segreto, pipeline e risultati API, in un'unica console con un unico modello di prioritizzazione. L'IA è una nuova superficie di attacco, non una ragione per un nuovo strumento con il proprio login.
Xygeni si allinea con i framework che ora governano l'IA nel software: l'OWASP Top 10 per le applicazioni LLM, per MCP e per le competenze agentiche, NIST SP 800-218A e il CISLe linee guida del G7 e dell'AIA sulla distinta base del software per l'IA generano le prove che dimostrano l'applicazione di tali framework e supportano le aspettative di inventario e tracciabilità che normative come l'AI Act dell'UE, il NIS2 e l'ENS spagnolo impongono alle organizzazioni.
La direzione è stabilita: la SBOM si sta espandendo nell'AI-BOM. Non puoi certificare ciò che non hai inventariato.
Modelli, framework di IA, set di dati, endpoint di inferenza, agenti e server di agenti, server MCP, competenze, prompt, guardrailse gli strumenti di programmazione AI utilizzati nei vostri repository.
Analizzando continuamente i repository: codice, dipendenze e file di configurazione lasciati dagli strumenti di intelligenza artificiale. Non si dipende più dalla semplice segnalazione da parte degli sviluppatori di ciò che utilizzano.
Una distinta base dell'IA è un inventario leggibile da una macchina dell'IA presente nel software: modelli, set di dati, componenti, fornitori e dipendenze. Gli enti regolatori e standardGli organismi stanno convergendo su questo come base di prova per la governance dell'IA, e non si può attestare ciò che non si è inventariato.
Modalità di errore specifiche dell'IA, tra cui l'iniezione di prompt e l'elusione del prompt di sistema, l'iniezione di strumenti e l'invocazione di strumenti non attendibili, la perdita di dati tramite il recupero e l'eccessiva agenzia, mappate alla OWASP Top 10 per le applicazioni LLM.
Sì. Ogni riscontro indica il file e la riga, spiega perché è rilevante e fornisce misure di mitigazione sia come controlli generali sia come linee guida specifiche per quel riscontro.
Questi strumenti analizzano il codice e le dipendenze. Non modellano cosa sia un agente di intelligenza artificiale, cosa esponga un server MCP o cosa un file di skill indichi a un assistente di fare. Xygeni aggiunge questo livello e lo mantiene sulla stessa piattaforma del resto dei risultati.
Sì. L'inventario viene confrontato con una base di riferimento, quindi è possibile vedere quali IA sono state introdotte, modificate o rimosse tra una scansione e l'altra.
Inizia gratuitamente oppure prenota una demo e analizzeremo insieme la tua superficie di attacco basata sull'intelligenza artificiale.
con la piattaforma Xygeni All-In-One AppSec
