Το Ajenkrypt είναι μια πύλη ασφαλείας για πράκτορες ΤΝ: επιθεωρεί τι εισέρχεται, τι εξέρχεται και τι ενεργοποιεί ο πράκτορας, και έπειτα εκδίδει ετυμηγορία — επίτρεψε, επισήμανε, στείλε για έγκριση, απέκλεισε. Καμία κλήση δικτύου στη διαδρομή της απόφασης.
Εκεί είναι όλο το πρόβλημα των πρακτόρων: διαβάζουν σελίδες, έγγραφα, μηνύματα και εξόδους εργαλείων και αντιμετωπίζουν αυτό το κείμενο σαν να προέρχεται από εσάς. Το Ajenkrypt επαναφέρει το όριο.
Δεν ισχυριζόμαστε ότι «λύνουμε» την ένεση εντολών — είναι ανοιχτό πρόβλημα. Παρέχουμε άμυνα σε βάθος που μπορεί να εγκατασταθεί και να ελεγχθεί.
Η πρώτη κατηγορία κινδύνου στο OWASP Top 10 για εφαρμογές LLM (LLM01): εκτροπή της συμπεριφοράς του μοντέλου μέσω του ίδιου του μηνύματος.
Το ωφέλιμο φορτίο δεν βρίσκεται στο μήνυμά σας: βρίσκεται σε μια ιστοσελίδα, ένα έγγραφο, ένα μήνυμα ή την έξοδο ενός εργαλείου που ο πράκτορας δέχεται ως αξιόπιστο κείμενο. Είναι ο κρίσιμος φορέας στους πράκτορες.
EchoLeak (CVE-2025-32711): ένα παγιδευμένο μήνυμα κάνει την απάντηση να φορτώσει μια εικόνα της οποίας η διεύθυνση μεταφέρει τα δεδομένα σας. Αρκεί να εμφανιστεί — κανείς δεν έκανε κλικ.
Κάθε επιφάνεια έχει τη δική της βαρύτητα και τη δική της πολιτική. Ό,τι προέρχεται από ληφθέν περιεχόμενο αντιμετωπίζεται αυστηρότερα από ό,τι προέρχεται από εσάς.
Μηχανή κανόνων κατά της ένεσης και της παράκαμψης οδηγιών.
Ίδιοι κανόνες, αυξημένη βαρύτητα, πολιτική αποκλεισμού: δηλητηριασμένα RAG, ιστός και API.
Ανιχνευτής διαρροής: εικόνα-φάρος, κεντρικός υπολογιστής εκτός λίστας επιτρεπομένων, προσωπικά δεδομένα, μυστικά.
Πολιτική εργαλείων και ανθρώπινη έγκριση πριν από κάθε ευαίσθητη ενέργεια.
Βιβλιοθήκη Python, δηλωτική διαμόρφωση, αρχείο ελέγχου, πύλη που μιλά τη συνήθη διεπαφή συνομιλίας.
Ρητοί κανόνες ένεσης, αναγνώσιμοι και τροποποιήσιμοι — όχι μαύρο κουτί.
Η ίδια πρόταση δεν ζυγίζει το ίδιο αν έρχεται από εσάς ή από ένα έγγραφο.
Εικόνες-φάροι, κεντρικοί υπολογιστές εκτός λίστας επιτρεπομένων, προσωπικά δεδομένα και μυστικά στην έξοδο.
Ποιο εργαλείο, με ποιες παραμέτρους, σε ποιο πλαίσιο — δηλωμένο, όχι μαντεμένο.
Μια ευαίσθητη ενέργεια σταματά και περιμένει άνθρωπο. Είναι ρύθμιση, όχι κρυφή επιλογή.
Μία γραμμή JSON ανά απόφαση: επιφάνεια, κανόνας, βαρύτητα, ετυμηγορία. Αναγνώσιμο, εξαγώγιμο.
Μια υπηρεσία που μιλά την ίδια διεπαφή με τον σημερινό σας πελάτη: αλλάζετε διεύθυνση, όχι κώδικα.
Σημείο σύνδεσης για μοντέλο ταξινόμησης δίπλα στους κανόνες. Το μοντέλο παραμένει δικό σας.
Ένας πράκτορας που μπορεί να δράσει είναι πράκτορας που μπορεί να βλάψει. Το φράγμα στέκεται ανάμεσα στην πρόθεση και την εκτέλεση.
Ένα φράγμα που τηλεφωνεί στο εξωτερικό για να αποφασίσει δεν είναι φράγμα: είναι άλλη μία εξάρτηση.
Βοηθός συνδεδεμένος με τα έγγραφά σας: κάθε έγγραφο είναι μη έμπιστη είσοδος.
Αναζήτηση και σύνοψη: η σελίδα που διαβάζεται μπορεί να περιέχει οδηγίες προς τον πράκτορα.
Μηνύματα, αιτήματα, αγορές: η ευαίσθητη ενέργεια περνά εξ ορισμού από άνθρωπο.
Πείτε μας τι διαβάζουν οι πράκτορές σας και τι μπορούν να ενεργοποιήσουν. Θα σας πούμε τι καλύπτει ήδη η έκδοση 0.1 — και τι όχι.
Έκδοση 0.1, υπό κατασκευή. Χωρίς αυτή την προκαταρκτική οριοθέτηση δεν προτείνουμε θέση σε παραγωγή.
Μια πρόταση κρυμμένη σε περιεχόμενο που διαβάζει ο πράκτοράς σας — σε μια σελίδα, σε ένα έγγραφο, σε ένα μήνυμα — και την οποία ακολουθεί σαν να προερχόταν από εσάς. Δεν πληκτρολογήσατε τίποτα: μίλησαν τα δεδομένα.
Όχι, και κανείς δεν το λύνει σήμερα: η ένεση εντολών είναι ανοιχτό πρόβλημα. Το Ajenkrypt μειώνει την επιφάνεια επίθεσης, καταγράφει τις αποφάσεις και σταματά τις ευαίσθητες ενέργειες. Είναι άμυνα σε βάθος, όχι υπόσχεση άτρωτου συστήματος.
Σε εσάς. Στη διαδρομή που αποφασίζει να επιτρέψει ή να αποκλείσει δεν υπάρχει καμία κλήση δικτύου — είναι απαίτηση αρχιτεκτονικής, όχι ρύθμιση.
Δύο δρόμοι: ως βιβλιοθήκη γύρω από τις υπάρχουσες κλήσεις σας, ή ως πύλη, αλλάζοντας τη διεύθυνση της υπηρεσίας που ο πράκτοράς σας ήδη καλεί.
Η έκδοση 0.1 υπάρχει και οι δοκιμές της περνούν, αλλά το προϊόν είναι υπό κατασκευή: η πιστοποίηση της πύλης και ο ταξινομητής μηχανικής μάθησης δεν έχουν παραδοθεί. Γράψτε μας για να το συζητήσουμε, όχι για να το εγκαταστήσετε αύριο.
Το Ajenkrypt είναι το φράγμα του ίδιου του γαλαξία SANTVIA, συμπεριλαμβανομένου του Kopilvia. Το βάζουμε μπροστά από τους δικούς μας πράκτορες πριν το προτείνουμε για τους δικούς σας.
Κυρίαρχα εργαλεία που μιλούν μεταξύ τους: ταυτότητα, προστασία, πράκτορες. Το καθένα χρήσιμο μόνο του, καλύτερα μαζί.
Ανακαλύψτε τον γαλαξία