0.1-es verzió · épülőben SANTVIA · Védelem

MI-ügynökei engedelmeskednek az általuk olvasott adatoknak. Vegye vissza az irányítást.

Az Ajenkrypt biztonsági átjáró MI-ügynökökhöz: megvizsgálja, mi érkezik be, mi megy ki, és mit indít el az ügynök, majd ítéletet hoz — engedélyez, megjelöl, jóváhagyásra küld, blokkol. Egyetlen hálózati hívás sincs a döntési útvonalon.

Saját üzemeltetésre Közvetlen és közvetett beépítés Kiszivárogtatás ellen Emberi jóváhagyás EU-szuverén
ajenkrypt — ítélet folyamatban
A védőkorlát ítélete
  • Rejtett utasítás egy letöltött dokumentumban: blokkolva.
  • Adatot kiszivárogtató kép ismeretlen tartomány felé: eltávolítva.
  • Érzékeny művelet: emberhez továbbítva a végrehajtás előtt.
Helyi döntésA döntéshez semmilyen külső szolgáltatást nem kérdezünk meg.
Egy mondatban

Az adat soha ne adjon utasítást.

Ez az ügynökök egész problémája: oldalakat, dokumentumokat, e-maileket és eszközkimeneteket olvasnak, és úgy kezelik ezt a szöveget, mintha Öntől származna. Az Ajenkrypt visszaállítja a határt.

A fenyegetési modell

Három nyilvánosan dokumentált vektor

Nem állítjuk, hogy „megoldjuk” az utasításbeépítést — ez nyitott probléma. Mélységi védelmet adunk, amely telepíthető és ellenőrizhető.

Közvetlen beépítés

Az OWASP LLM-alkalmazások Top 10 listájának első kockázati kategóriája (LLM01): a modell viselkedésének eltérítése magával az üzenettel.

Közvetett beépítés

A rakomány nem az Ön üzenetében van: egy weboldalon, egy dokumentumban, egy e-mailben vagy egy eszköz kimenetében, amelyet az ügynök megbízható szövegként vesz át. Ez az ügynökök kulcsvektora.

Kiszivárogtatás kattintás nélkül

EchoLeak (CVE-2025-32711): egy csapdába ejtett e-mail arra bírja a választ, hogy olyan képet töltsön be, amelynek címe az Ön adatait viszi. Elég, hogy megjelenik — senki sem kattintott.

A védőkorlát

Négy felület, négy ellenőrzés

Minden felületnek saját súlyossága és saját szabályzata van. Ami letöltött tartalomból érkezik, szigorúbb elbírálás alá esik, mint ami Öntől.

1

Felhasználói bemenet

Szabálymotor a beépítés és az utasítások megkerülése ellen.

2

Letöltött tartalom

Ugyanazok a szabályok, emelt súlyosság, blokkoló szabályzat: mérgezett RAG, web és API-k.

3

A modell kimenete

Kiszivárogtatás-érzékelő: jelzőkép, engedélyezett listán kívüli kiszolgáló, személyes adatok, titkok.

4

Eszközhívás

Eszközszabályzat és emberi jóváhagyás minden érzékeny művelet előtt.

Amit a 0.1-es verzió tartalmaz

Nyolc építőelem, mind ellenőrizhető

Python-könyvtár, deklaratív konfiguráció, auditnapló, a szokásos beszélgetési felületet beszélő átjáró.

Szabálymotor

Kifejezett beépítési szabályok, olvashatók és módosíthatók — nem fekete doboz.

Súlyosság felület szerint

Ugyanaz a mondat nem nyom annyit, ha Öntől jön, mint ha egy dokumentumból.

Kiszivárogtatás-érzékelő

Jelzőképek, engedélyezett listán kívüli kiszolgálók, személyes adatok és titkok a kimenetben.

Eszközszabályzat

Melyik eszköz, milyen paraméterekkel, milyen környezetben — kijelentve, nem kitalálva.

Emberi jóváhagyás

Az érzékeny művelet megáll és emberre vár. Ez beállítás, nem rejtett lehetőség.

Auditnapló

Döntésenként egy JSON-sor: felület, szabály, súlyosság, ítélet. Olvasható, exportálható.

Kompatibilis átjáró

Olyan szolgáltatás, amely ugyanazt a felületet beszéli, mint a mai kliense: címet cserél, nem kódot.

Csatlakoztatható osztályozó

Csatlakozási pont osztályozó modellhez a szabályok mellett. A modell az Öné marad.

Amit a 0.1-es verzió még nem tud: az átjáró hitelesítése és a tanuló osztályozó megtervezve van, de nincs leszállítva. Inkább ideírjuk, mint hogy Ön fedezze fel.
Eszközhívások

Az ügynök kér, a szabályzat dönt

Az az ügynök, amely cselekedni tud, ártani is tud. A védőkorlát a szándék és a végrehajtás közé áll.

Szuverenitás

Védőkorlát, amelyet senki nem kölcsönöz Önnek

Az a védőkorlát, amely a döntésért külföldre telefonál, nem védőkorlát: egy további függőség.

Szuverenitási vállalásaink közzé vannak téve és ellenőrizhetők: nézze meg a bizonyítékoldalt.
Hol segít

Három konkrét helyzet

1

Belső copilot

Az Ön dokumentumaira kötött asszisztens: minden dokumentum nem megbízható bemenet.

2

A webet olvasó ügynök

Keresés és összefoglalás: az olvasott oldal tartalmazhat az ügynöknek szánt utasításokat.

3

Cselekvő ügynök

E-mail, jegyek, beszerzések: az érzékeny művelet alapértelmezésben emberen megy át.

Beszéljünk az ügynökeiről

Mondja el, mit olvasnak az ügynökei és mit tudnak elindítani. Megmondjuk, mit fed le már a 0.1-es verzió — és mit nem.

0.1-es verzió, épülőben. Ezen előzetes tisztázás nélkül nem javaslunk éles üzembe helyezést.

GYIK

Gyakori kérdések

Mi a közvetett beépítés konkrétan?

Egy mondat elrejtve olyan tartalomban, amelyet az ügynöke olvas — egy oldalon, egy dokumentumban, egy e-mailben —, és amelyet úgy követ, mintha Öntől jönne. Semmit nem gépelt: az adat beszélt.

Ez végleg megoldja a problémát?

Nem, és ma senki nem oldja meg: az utasításbeépítés nyitott probléma. Az Ajenkrypt csökkenti a támadási felületet, rögzíti a döntéseket és megállítja az érzékeny műveleteket. Ez mélységi védelem, nem sérthetetlenségi ígéret.

Hol születik a döntés?

Önöknél. Az engedélyezésről vagy blokkolásról döntő útvonalon nincs hálózati hívás — ez architektúrabeli követelmény, nem beállítás.

Át kell írnunk a kódunkat?

Két út: könyvtárként a meglévő hívásaik köré, vagy átjáróként, annak a szolgáltatásnak a címét cserélve, amelyet az ügynökük már hív.

Elérhető?

A 0.1-es verzió létezik és a tesztjei átmennek, de a termék épülőben van: az átjáró hitelesítése és a tanuló osztályozó nincs leszállítva. Írjon nekünk, hogy beszéljünk róla — ne azért, hogy holnap bevezessék.

És a saját ügynökeik?

Az Ajenkrypt magának a SANTVIA-galaxisnak a védőkorlátja, a Kopilviát is beleértve. A saját ügynökeink elé tesszük, mielőtt az Önéihez ajánlanánk.

A SANTVIA-galaxis egyik építőeleme

Szuverén eszközök, amelyek beszélnek egymással: identitás, védelem, ügynökök. Külön-külön hasznosak, együtt jobbak.

Fedezze fel a galaxist