Versio 0.1 · rakenteilla SANTVIA · Suojaus

Tekoälyagenttisi tottelevat lukemaansa dataa. Ota ohjat takaisin.

Ajenkrypt on tekoälyagenttien turvayhdyskäytävä: se tarkastaa sisään tulevan, ulos menevän ja sen, minkä agentti käynnistää, ja antaa sitten tuomion — salli, merkitse, lähetä hyväksyttäväksi, estä. Ei yhtään verkkokutsua päätöspolulla.

Itse isännöitävä Suora ja epäsuora injektio Vuotamista vastaan Ihmisen hyväksyntä EU-suvereeni
ajenkrypt — tuomio käynnissä
Suojakaiteen tuomio
  • Piilotettu ohje haetussa asiakirjassa: estetty.
  • Vuotava kuva tuntemattomaan verkkotunnukseen: poistettu.
  • Arkaluonteinen toimi: nostettu ihmiselle ennen suoritusta.
Paikallinen päätösMitään ulkoista palvelua ei kysytä päätöksen tekemiseksi.
Yhdellä lauseella

Data ei saisi koskaan antaa ohjeita.

Siinä on agenttien koko ongelma: ne lukevat sivuja, asiakirjoja, sähköposteja ja työkalujen tulosteita ja kohtelevat sitä tekstinä, joka olisi tullut sinulta. Ajenkrypt palauttaa rajan.

Uhkamalli

Kolme julkisesti dokumentoitua vektoria

Emme väitä „ratkaisevamme” kehoteinjektiota — se on avoin ongelma. Tarjoamme syvyyspuolustuksen, jonka voi ottaa käyttöön ja tarkastaa.

Suora injektio

OWASPin LLM-sovellusten Top 10 -listan ensimmäinen riskiluokka (LLM01): mallin käyttäytymisen ohjaaminen itse viestin kautta.

Epäsuora injektio

Hyötykuorma ei ole sinun viestissäsi: se on verkkosivulla, asiakirjassa, sähköpostissa tai työkalun tulosteessa, jonka agentti ottaa vastaan luotettuna tekstiä. Se on agenttien ratkaiseva vektori.

Vuotaminen ilman klikkausta

EchoLeak (CVE-2025-32711): viritetty sähköposti saa vastauksen lataamaan kuvan, jonka osoite kantaa tietojasi. Riittää, että se näytetään — kukaan ei klikannut.

Suojakaide

Neljä pintaa, neljä tarkastusta

Jokaisella pinnalla on oma vakavuutensa ja oma käytäntönsä. Haetusta sisällöstä tuleva käsitellään ankarammin kuin sinulta tuleva.

1

Käyttäjän syöte

Sääntömoottori injektiota ja ohjeiden kiertoa vastaan.

2

Haettu sisältö

Samat säännöt, korotettu vakavuus, estävä käytäntö: myrkytetty RAG, verkko ja rajapinnat.

3

Mallin tuloste

Vuotamisen tunnistin: majakkakuva, sallitun listan ulkopuolinen isäntä, henkilötiedot, salaisuudet.

4

Työkalukutsu

Työkalujen käytäntö ja ihmisen hyväksyntä ennen jokaista arkaluonteista toimea.

Mitä versio 0.1 sisältää

Kahdeksan rakennuspalaa, kaikki tarkistettavissa

Python-kirjasto, deklaratiivinen määrittely, auditointiloki, yhdyskäytävä joka puhuu tavanomaista keskustelurajapintaa.

Sääntömoottori

Selkeät injektiosäännöt, luettavat ja muokattavat — ei musta laatikko.

Vakavuus pinnan mukaan

Sama lause ei paina samaa, tuleeko se sinulta vai asiakirjasta.

Vuotamisen tunnistin

Majakkakuvat, sallitun listan ulkopuoliset isännät, henkilötiedot ja salaisuudet tulosteessa.

Työkalujen käytäntö

Mikä työkalu, millä parametreilla, missä yhteydessä — ilmoitettu, ei arvattu.

Ihmisen hyväksyntä

Arkaluonteinen toimi pysähtyy ja odottaa ihmistä. Se on asetus, ei piilotettu valinta.

Auditointiloki

Yksi JSON-rivi per päätös: pinta, sääntö, vakavuus, tuomio. Luettava, vietavä.

Yhteensopiva yhdyskäytävä

Palvelu, joka puhuu samaa rajapintaa kuin nykyinen asiakasohjelmasi: vaihdat osoitteen, et koodia.

Liitettävä luokitin

Kiinnityskohta luokittelumallille sääntöjen rinnalle. Malli pysyy sinun.

Mitä versio 0.1 ei vielä tee: yhdyskäytävän todennus ja oppiva luokitin on määritelty, ei toimitettu. Kirjoitamme sen mieluummin tähän kuin annamme sinun huomata sen.
Työkalukutsut

Agentti pyytää, käytäntö päättää

Agentti joka voi toimia on agentti joka voi vahingoittaa. Suojakaide asettuu aikomuksen ja suorituksen väliin.

Suvereniteetti

Suojakaide jota kukaan ei lainaa sinulle

Suojakaide joka soittaa ulkomaille päättääkseen ei ole suojakaide: se on yksi riippuvuus lisää.

Suvereniteettisitoumuksemme on julkaistu ja ne voi tarkistaa: katso todistussivu.
Missä siitä on hyötyä

Kolme konkreettista tilannetta

1

Sisäinen kopilotti

Asiakirjoihinne kytketty avustaja: jokainen asiakirja on ei-luotettu syöte.

2

Verkkoa lukeva agentti

Haku ja tiivistäminen: luettu sivu voi sisältää agentille suunnattuja ohjeita.

3

Toimiva agentti

Sähköposti, tiketit, ostot: arkaluonteinen toimi kulkee oletuksena ihmisen kautta.

Puhutaan agenteistanne

Kertokaa mitä agenttinne lukevat ja mitä ne voivat käynnistää. Me kerromme mitä versio 0.1 jo kattaa — ja mitä ei.

Versio 0.1, rakenteilla. Emme ehdota tuotantokäyttöönottoa ilman tätä ennakkomäärittelyä.

UKK

Usein kysytyt kysymykset

Mitä epäsuora injektio käytännössä on?

Lause joka on piilotettu sisältöön jota agenttisi lukee — sivulle, asiakirjaan, sähköpostiin — ja jota se noudattaa kuin se olisi tullut sinulta. Et kirjoittanut mitään: data puhui.

Ratkaiseeko tämä ongelman lopullisesti?

Ei, eikä kukaan ratkaise sitä tänään: kehoteinjektio on avoin ongelma. Ajenkrypt pienentää hyökkäyspintaa, kirjaa päätökset ja pysäyttää arkaluonteiset toimet. Se on syvyyspuolustusta, ei lupaus haavoittumattomuudesta.

Missä päätös tehdään?

Teillä. Yhtään verkkokutsua ei ole polulla joka päättää sallimisesta tai estämisestä — se on arkkitehtuurin vaatimus, ei asetus.

Pitääkö koodiamme muuttaa?

Kaksi tietä: kirjastona olemassa olevien kutsujenne ympärille, tai yhdyskäytävänä vaihtamalla sen palvelun osoite jota agenttinne jo kutsuu.

Onko se saatavilla?

Versio 0.1 on olemassa ja sen testit menevät läpi, mutta tuote on rakenteilla: yhdyskäytävän todennusta ja oppivaa luokitinta ei ole toimitettu. Kirjoittakaa meille keskustellaksenne siitä, ei ottaaksenne sitä käyttöön huomenna.

Entä omat agenttinne?

Ajenkrypt on itse SANTVIA-galaksin suojakaide, Kopilvia mukaan lukien. Asetamme sen omien agenttiemme eteen ennen kuin tarjoamme sitä teidän agenteillenne.

SANTVIA-galaksin rakennuspala

Suvereeneja työkaluja jotka puhuvat keskenään: identiteetti, suojaus, agentit. Kukin hyödyllinen yksin, paremmat yhdessä.

Tutustu galaksiin