Versi 0.1 · sedang dibangun SANTVIA · Perlindungan

Agen AI Anda menuruti data yang mereka baca. Ambil kembali kendali.

Ajenkrypt adalah gerbang keamanan untuk agen AI: ia memeriksa apa yang masuk, apa yang keluar, dan apa yang dipicu agen, lalu menjatuhkan putusan — izinkan, tandai, kirim untuk persetujuan, blokir. Tidak ada satu pun panggilan jaringan di jalur keputusan.

Dapat di-hosting sendiri Injeksi langsung dan tidak langsung Antikebocoran Persetujuan manusia Berdaulat UE
ajenkrypt — putusan berlangsung
Putusan pagar pengaman
  • Instruksi tersembunyi dalam dokumen yang diunduh: diblokir.
  • Gambar yang membocorkan ke domain tak dikenal: dihapus.
  • Tindakan sensitif: diteruskan ke manusia sebelum dijalankan.
Keputusan lokalTidak ada layanan eksternal yang ditanya untuk mengambil keputusan.
Dalam satu kalimat

Data tidak boleh memberi instruksi.

Di situlah seluruh masalah agen: mereka membaca halaman, dokumen, surel, dan keluaran alat, lalu memperlakukan teks itu seolah-olah datang dari Anda. Ajenkrypt mengembalikan batasnya.

Model ancaman

Tiga vektor yang terdokumentasi publik

Kami tidak mengklaim „menyelesaikan” injeksi perintah — itu masalah terbuka. Kami memberi pertahanan berlapis yang dapat dipasang dan diaudit.

Injeksi langsung

Kategori risiko pertama dalam OWASP Top 10 untuk aplikasi LLM (LLM01): membelokkan perilaku model lewat pesannya sendiri.

Injeksi tidak langsung

Muatannya bukan di pesan Anda: ia ada di halaman web, dokumen, surel, atau keluaran alat yang diterima agen sebagai teks tepercaya. Inilah vektor kunci pada agen.

Kebocoran tanpa klik

EchoLeak (CVE-2025-32711): surel jebakan membuat jawaban memuat gambar yang alamatnya membawa data Anda. Cukup ditampilkan — tak seorang pun mengeklik.

Pagar pengaman

Empat permukaan, empat pemeriksaan

Setiap permukaan punya tingkat keparahan dan kebijakannya sendiri. Yang datang dari konten yang diunduh diperlakukan lebih keras daripada yang datang dari Anda.

1

Masukan pengguna

Mesin aturan terhadap injeksi dan pengelakan instruksi.

2

Konten yang diunduh

Aturan sama, keparahan dinaikkan, kebijakan memblokir: RAG, web, dan API yang teracuni.

3

Keluaran model

Detektor kebocoran: gambar suar, host di luar daftar izin, data pribadi, rahasia.

4

Pemanggilan alat

Kebijakan alat dan persetujuan manusia sebelum setiap tindakan sensitif.

Isi versi 0.1

Delapan balok, semuanya dapat diperiksa

Pustaka Python, konfigurasi deklaratif, catatan audit, gerbang yang berbicara antarmuka percakapan yang lazim.

Mesin aturan

Aturan injeksi yang eksplisit, terbaca dan dapat diubah — bukan kotak hitam.

Keparahan per permukaan

Kalimat yang sama tidak berbobot sama, datang dari Anda atau dari sebuah dokumen.

Detektor kebocoran

Gambar suar, host di luar daftar izin, data pribadi dan rahasia dalam keluaran.

Kebijakan alat

Alat mana, dengan parameter apa, dalam konteks apa — dinyatakan, bukan ditebak.

Persetujuan manusia

Tindakan sensitif berhenti dan menunggu manusia. Ini setelan, bukan opsi tersembunyi.

Catatan audit

Satu baris JSON per keputusan: permukaan, aturan, keparahan, putusan. Terbaca, dapat diekspor.

Gerbang yang kompatibel

Layanan yang berbicara antarmuka sama dengan klien Anda saat ini: Anda mengubah alamat, bukan kode.

Pengklasifikasi yang dapat dipasang

Titik sambung untuk model klasifikasi di samping aturan. Modelnya tetap milik Anda.

Yang belum dilakukan versi 0.1: autentikasi gerbang dan pengklasifikasi pembelajaran sudah dirancang, belum dikirimkan. Kami lebih suka menuliskannya di sini daripada Anda menemukannya sendiri.
Pemanggilan alat

Agen meminta, kebijakan memutuskan

Agen yang dapat bertindak adalah agen yang dapat merugikan. Pagar pengaman berdiri di antara niat dan pelaksanaan.

Kedaulatan

Pagar pengaman yang tak seorang pun pinjamkan

Pagar pengaman yang menelepon ke luar negeri untuk memutuskan bukanlah pagar pengaman: itu satu ketergantungan lagi.

Komitmen kedaulatan kami dipublikasikan dan dapat diperiksa: lihat halaman bukti.
Di mana ini berguna

Tiga situasi nyata

1

Kopilot internal

Asisten yang tersambung ke dokumen Anda: setiap dokumen adalah masukan tak tepercaya.

2

Agen yang membaca web

Mencari dan meringkas: halaman yang dibaca bisa memuat instruksi yang ditujukan ke agen.

3

Agen yang bertindak

Surel, tiket, pembelian: tindakan sensitif secara bawaan melewati manusia.

Mari bicara tentang agen Anda

Katakan apa yang dibaca agen Anda dan apa yang dapat mereka picu. Kami akan katakan apa yang sudah dicakup versi 0.1 — dan apa yang belum.

Versi 0.1, sedang dibangun. Tanpa penetapan awal ini kami tidak menawarkan penerapan ke produksi.

FAQ

Pertanyaan yang sering diajukan

Apa itu injeksi tidak langsung secara konkret?

Sebuah kalimat yang disembunyikan dalam konten yang dibaca agen Anda — di halaman, dokumen, surel — dan diikutinya seolah datang dari Anda. Anda tidak mengetik apa pun: datalah yang berbicara.

Apakah ini menyelesaikan masalah untuk selamanya?

Tidak, dan hari ini tak seorang pun menyelesaikannya: injeksi perintah adalah masalah terbuka. Ajenkrypt memperkecil permukaan serangan, mencatat keputusan, dan menghentikan tindakan sensitif. Ini pertahanan berlapis, bukan janji kebal.

Di mana keputusan diambil?

Di tempat Anda. Pada jalur yang memutuskan mengizinkan atau memblokir tidak ada satu pun panggilan jaringan — itu syarat arsitektur, bukan setelan.

Haruskah kami mengubah kode kami?

Dua jalan: sebagai pustaka di sekitar panggilan yang sudah ada, atau sebagai gerbang — ubah alamat layanan yang sudah dipanggil agen Anda.

Apakah sudah tersedia?

Versi 0.1 ada dan pengujiannya lulus, tetapi produknya sedang dibangun: autentikasi gerbang dan pengklasifikasi pembelajaran belum dikirimkan. Tulis kepada kami untuk membicarakannya, bukan untuk memasangnya besok.

Bagaimana dengan agen Anda sendiri?

Ajenkrypt adalah pagar pengaman galaksi SANTVIA itu sendiri, termasuk Kopilvia. Kami memasangnya di depan agen kami sebelum menawarkannya untuk agen Anda.

Sebuah balok galaksi SANTVIA

Perkakas berdaulat yang saling berbicara: identitas, perlindungan, agen. Masing-masing berguna sendiri, lebih baik bersama.

Jelajahi galaksi