스킬 파일, 규칙 파일, MCP 설정 파일. 일반 텍스트입니다. commitXygeni는 문서처럼 검토되고, 문서처럼 분석되며, AI가 수행할 수 있는 작업을 조용히 재작성합니다. Xygeni는 코드 스캐너가 탐지하도록 설계되지 않은 악성 스킬, 변조된 프롬프트 및 안전하지 않은 에이전트 경계를 감지합니다.
읽기 전용 액세스 · 스캔은 사용자 인프라에서 실행 · 코드는 절대 업로드되지 않습니다
코드베이스 전체에서 AI 에이전트, 프롬프트 및 MCP 구성을 검색하고, 숨겨진 위험을 감지하고, 프로덕션 환경에 배포하기 전에 중요한 문제를 우선순위화하세요.
모델, 프레임워크, 데이터셋, 추론 엔드포인트, 에이전트, MCP 서버, 스킬, 프롬프트 등 저장소 전반에 걸친 지속적이고 자동화된 검색 guardrails그리고 개발자들이 실제로 사용하는 AI 코딩 도구에 대한 정보도 제공합니다. 설문 조사나 자가 보고는 필요 없습니다.
AI 전용 스캐너는 프롬프트 주입, 도구 주입, 검색을 통한 데이터 유출, 시스템 프롬프트 우회, 과도한 권한 위임 등 AI 시스템에 특화된 취약점을 찾아냅니다. 각 취약점은 팀에서 이미 사용 중인 AI 보안 프레임워크와 연관되어 있으며, 취약점을 발생시키는 정확한 코드 라인을 가리킵니다.
우선순위 지정 파이프라인은 모든 AI 발견 사항 중에서 애플리케이션 코드에서 접근 가능하고, 실제로 악용 가능하며, 팀이 활발히 개발 중인 코드에 포함된 것들로 범위를 좁힙니다. 팀은 중요한 몇 가지 발견 사항에 집중하여 작업을 진행합니다.
Shadow AI부터 감사 준비 완료 인벤토리까지
전체 AI 활용 현황과 위험도를 기준선 대비 추적하여 위험 노출이 증가하는지 확인하세요. 모든 자산에는 고유한 위험 점수, 제공업체, 유형 및 코드 내 정확한 위치가 표시됩니다.
AI 자산 자체만으로는 많은 정보를 얻을 수 없습니다. 그래프는 위험을 수반하는 관계, 즉 어떤 모델이 데이터셋을 사용하는지, 어떤 에이전트가 어떤 도구를 호출하는지, 어떤 MCP 서버가 어시스턴트 뒤에 있는지, 그리고 그 연결망 전체에서 위험이 어디에 집중되는지를 보여줍니다. 자산 카테고리, 유형, 관계 또는 위험 수준별로 필터링할 수 있습니다.
AI에서 사용하는 기계 판독 가능한 자재 명세서(BOM)를 내보내세요. 이 BOM은 재고 관리에 사용되는 것과 동일한 지속적인 탐색 과정을 통해 생성됩니다. 감사자, 고객 또는 규제 기관에서 어떤 AI를 사용하고 있는지 문의할 때, 3주 동안 수동으로 작성해야 하는 작업 대신 다운로드 링크를 제공할 수 있습니다.cise.
스킬 파일, 규칙 파일 및 MCP 설정은 다음과 같습니다. commit이러한 파일들은 일반 텍스트로 처리되어 무해한 것처럼 검토되지만, 실제로는 어시스턴트에게 어떤 작업을 수행하도록 지시하고 어떤 영역에 접근할 수 있도록 허용하는지를 정의합니다. Xygeni는 이러한 파일들을 보안 아티팩트로 분석하여 악성 스킬 및 규칙 파일을 표시하고, MCP 서버 구성을 검사하며, AI 워크로드를 구동하는 프롬프트를 찾아냅니다.
Xygeni의 AI 스캐너는 기존 코드 분석으로는 감지할 수 없는 AI 시스템 특유의 오류 모드를 탐지합니다. 이러한 오류 모드에는 도구 실행의 악의적인 조작, 벡터 저장소를 통한 민감한 문서의 무단 검색, 시스템 프롬프트 우회, 조작된 입력을 통한 탈옥, 신뢰할 수 없는 도구 호출 등이 포함됩니다.
모든 AI 취약점 분석 결과에는 프레임워크 참조, 영향을 받는 AI 자산 및 도구, 취약점 노출 기간, 정확한 파일 및 라인 번호, 중요도에 대한 설명, 그리고 일반적인 제어 조치와 해당 취약점에 특화된 지침으로 구분된 완화 방안이 포함됩니다. 단순한 경고가 아니라, 구체적인 해결책을 제시합니다.
모든 발견 사항부터 시작해서 애플리케이션 코드 내의 취약점, 악용 가능한 취약점, 그리고 현재 개발 중인 취약점까지 단계적으로 필터링합니다. 최종적으로 여러분의 팀에 전달되는 목록은 실제 운영 환경을 위협하는 취약점 목록입니다.
AI 위험에 대한 정확한 분석을 위해서는 모델 목록만으로는 부족하며, Xygeni는 이미 이를 완성하는 데 필요한 엔진을 운영하고 있습니다.
AI 제공업체의 API 키는 다른 모든 비밀 정보와 마찬가지로 기밀이며, Xygeni의 비밀 정보 탐지 기능은 저장소, 구성 파일 등 모든 곳에서 이러한 비밀 정보를 찾아냅니다. pipeline공개 레지스트리나 빌드 로그에 도달하기 전에.
AI 스택은 일반 패키지를 기반으로 구축되며, 이러한 일반 패키지에는 CVE(공개 취약점)가 존재합니다. Xygeni의 소프트웨어 구성 분석은 애플리케이션이 의존하는 AI 및 ML 라이브러리에서 알려진 취약점을 찾아내며, 이러한 라이브러리는 해당 AI 자산을 사용하는 동일한 플랫폼에 존재합니다.
AI 스택은 다양한 소스에서 필요한 종속성을 빠르게 가져옵니다. Xygeni의 악성코드 탐지 기능은 평판 기반 도구가 여전히 신뢰하는 악성 패키지까지도 CVE나 공개 경고를 기다리지 않고 탐지합니다.
하나의 플랫폼으로 AI 질문에 대한 완전한 답변을 얻을 수 있으므로, 서로 다른 세 가지 도구에서 부분적인 답변을 얻는 것이 아닙니다.
기존 보안 도구로는 탐지할 수 없는 AI 공격 표면을 파악하고, 다른 모든 애플리케이션 위험 요소와 함께 관리하세요.
정적 분석 도구는 모델이 무엇인지 알지 못합니다. 구성 분석 도구는 MCP 서버 목록을 제공하지 않습니다. 이는 해당 도구의 결함이 아니라, 다른 문제를 해결하기 위해 설계된 것입니다. Xygeni는 AI 자산을 목록화하고, MCP 구성을 분석하고, 악성 스킬 및 규칙 파일을 표시하고, AI-BOM을 생성합니다.
AI 분석 결과는 코드, 종속성, 비밀 정보와 함께 저장됩니다. pipeline API 관련 결과도 하나의 콘솔에서 하나의 우선순위 모델로 제공합니다. AI는 새로운 공격 표면일 뿐, AI만을 위한 새로운 도구를 만들 이유는 아닙니다. login.
Xygeni는 현재 소프트웨어 AI를 규율하는 프레임워크인 OWASP Top 10(LLM 애플리케이션, MCP 및 에이전트 스킬), NIST SP 800-218A 등을 준수합니다. CISA와 G7은 AI용 소프트웨어 구성 요소 목록(SBOM)에 대한 지침을 제공합니다. 이 지침은 해당 프레임워크가 적용되고 있음을 입증하는 데 도움이 되는 증거를 생성하고, EU AI법, NIS2 및 스페인의 ENS와 같은 규정에서 조직에 요구하는 재고 관리 및 추적성 요건을 충족하는 데 기여합니다.
방향이 정해졌습니다: SBOM AI-BOM으로 확장되고 있습니다. 재고 목록에 없는 품목은 증명할 수 없습니다.
모델, AI 프레임워크, 데이터셋, 추론 엔드포인트, 에이전트 및 에이전트 서버, MCP 서버, 스킬, 프롬프트 guardrails그리고 저장소 전반에서 사용 중인 AI 코딩 도구에 대해서도 알려주세요.
저장소(코드, 종속성, AI 도구가 남기는 설정 파일)를 지속적으로 분석함으로써, 개발자가 사용하는 도구를 직접 보고할 필요가 없습니다.
AI 자재 명세서(AI Bill of Materials)는 소프트웨어에 포함된 AI 요소(모델, 데이터셋, 구성 요소, 제공업체 및 종속성)를 기계가 읽을 수 있는 형태로 정리한 목록입니다. 규제 기관과 standard여러 기관들이 이를 AI 거버넌스의 증거 기반으로 삼고 있으며, 검증하지 않은 것에 대해서는 증언할 수 없습니다.
AI 관련 특정 오류 모드에는 프롬프트 주입 및 시스템 프롬프트 우회, 도구 주입 및 신뢰할 수 없는 도구 호출, 검색을 통한 데이터 유출, 과도한 행위 등이 포함되며, 이는 LLM 애플리케이션에 대한 OWASP Top 10에 매핑됩니다.
예. 모든 발견 사항은 파일과 해당 줄을 명시하고, 왜 중요한지 설명하며, 일반적인 통제 방안과 해당 발견 사항에 대한 구체적인 지침을 포함한 완화 조치를 제공합니다.
이러한 도구들은 코드와 종속성을 분석합니다. 하지만 AI 에이전트가 무엇인지, MCP 서버가 무엇을 노출하는지, 스킬 파일이 어시스턴트에게 무엇을 하도록 지시하는지 등을 모델링하지는 않습니다. Xygeni는 이러한 부분을 추가하고, 다른 분석 결과와 동일한 플랫폼에서 제공합니다.
네. 인벤토리는 기준선과 비교하여 추적되므로 스캔 간에 어떤 AI가 추가, 변경 또는 제거되었는지 확인할 수 있습니다.
무료로 시작하거나 데모를 예약하시면 AI 공격 표면을 함께 분석해 드리겠습니다.
