Versjoni 0.1 · qed tinbena SANTVIA · Protezzjoni

L-aġenti tal-II tiegħek jobdu d-data li jaqraw. Erġa' ħu l-kontroll.

Ajenkrypt hu gateway tas-sigurtà għall-aġenti tal-II: jispezzjona dak li jidħol, dak li joħroġ u dak li jqabbad l-aġent, imbagħad jagħti verdett — ħalli, immarka, ibgħat għall-approvazzjoni, imblokka. L-ebda sejħa tan-netwerk fit-triq tad-deċiżjoni.

Tista' tospitah int stess Injezzjoni diretta u indiretta Kontra t-tnixxija Approvazzjoni mill-bniedem Sovran tal-UE
ajenkrypt — verdett għaddej
Verdett tal-gardħjol
  • Struzzjoni moħbija f'dokument miġbud: imblukkata.
  • Stampa li tnixxi lejn dominju mhux magħruf: imneħħija.
  • Azzjoni sensittiva: mgħoddija lil bniedem qabel ma titħaddem.
Deċiżjoni lokaliL-ebda servizz estern ma jiġi mistoqsi biex tittieħed id-deċiżjoni.
F'sentenza waħda

Id-data qatt m'għandha tagħti struzzjonijiet.

Dik hi l-problema kollha tal-aġenti: jaqraw paġni, dokumenti, ittri elettroniċi u output ta' għodod, u jittrattaw dak it-test bħallikieku ġej mingħandek. Ajenkrypt ireġġa' l-konfini f'posthom.

Il-mudell tat-theddid

Tliet moggħdijiet dokumentati pubblikament

Ma nħaffrux li „nsoħolqu” l-injezzjoni ta' struzzjonijiet — hi problema miftuħa. Nagħtu difiża f'saffi li tista' tiġi stallata u awditjata.

Injezzjoni diretta

L-ewwel kategorija ta' riskju fl-OWASP Top 10 għall-applikazzjonijiet LLM (LLM01): tbiegħed l-imġiba tal-mudell permezz tal-messaġġ innifsu.

Injezzjoni indiretta

It-tagħbija mhix fil-messaġġ tiegħek: tinsab f'paġna tal-web, f'dokument, f'ittra elettronika jew fl-output ta' għodda li l-aġent jidħol bħala test fdat. Dan hu l-moggħdi deċiżiv fl-aġenti.

Tnixxija mingħajr klikk

EchoLeak (CVE-2025-32711): ittra bin-nassa iġġiegħel it-tweġiba ttella' stampa li l-indirizz tagħha jġorr id-data tiegħek. Biżżejjed li tintwera — ħadd ma kklikkja.

Il-gardħjol

Erba' wċuħ, erba' kontrolli

Kull wċħ għandu l-gravità u l-politika tiegħu. Dak li ġej minn kontenut miġbud jiġi ttrattat b'aktar ħruxija minn dak li ġej mingħandek.

1

Input tal-utent

Magna ta' regoli kontra l-injezzjoni u l-evitar tal-istruzzjonijiet.

2

Kontenut miġbud

L-istess regoli, gravità ogħla, politika li timblokka: RAG, web u API avvelenati.

3

Output tal-mudell

Detettur tat-tnixxija: stampa fanal, host barra l-lista permessa, data personali, sigrieti.

4

Sejħa ta' għodda

Politika tal-għodod u approvazzjoni mill-bniedem qabel kull azzjoni sensittiva.

X'fiha l-versjoni 0.1

Tmien biČiet, kollha verifikabbli

Librerija Python, konfigurazzjoni dikjarattiva, reġistru tal-awditjar, u gateway li jitkellem l-interfaċċja tal-konversazzjoni tas-soltu.

Magna ta' regoli

Regoli ta' injezzjoni espliċiti, jinqraw u jinbidlu — mhux kaxxa sewda.

Gravità skont il-wċħ

L-istess sentenza ma tiżinx l-istess jekk tiġix mingħandek jew minn dokument.

Detettur tat-tnixxija

Stampi fanal, hosts barra l-lista permessa, data personali u sigrieti fl-output.

Politika tal-għodod

Liema għodda, b'liema parametri, f'liema kuntest — iddikjarat, mhux maħsub.

Approvazzjoni mill-bniedem

Azzjoni sensittiva tieqaf u tistenna bniedem. Hi setting, mhux għażla moħbija.

Reġistru tal-awditjar

Linja JSON waħda għal kull deċiżjoni: wċħ, regola, gravità, verdett. Jinqara, jista' jiġi esportat.

Gateway kompatibbli

Servizz li jitkellem l-istess interfaċċja tal-klijent tiegħek tal-lum: tibdel l-indirizz, mhux il-kodiċi.

Klassifikatur li jista' jidħol

Punt ta' konnessjoni għal mudell ta' klassifikazzjoni ħdejn ir-regoli. Il-mudell jibqa' tiegħek.

X'għadha ma tagħmilx il-versjoni 0.1: l-awtentikazzjoni tal-gateway u l-klassifikatur li jitgħallem huma ddisinjati, mhux ikkonsenjati. Nippreferu niktbuh hawn milli ssibu int.
Sejħiet tal-għodda

L-aġent jitlob, il-politika tiddeċiedi

Aġent li jista' jaġixxi hu aġent li jista' jagħmel ħsara. Il-gardħjol joqgħod bejn l-intenzjoni u t-twettiq.

Sovranità

Gardħjol li ħadd ma jislifek

Gardħjol li jċempel barra l-pajjiż biex jiddeċiedi mhux gardħjol: hu dipendenza oħra.

L-impenji tagħna dwar is-sovranità huma ppubblikati u verifikabbli: ara l-paġna tal-provi.
Fejn jgħin

Tliet sitwazzjonijiet konkreti

1

Kopilota intern

Assistent imħabbat mad-dokumenti tiegħek: kull dokument hu input mhux fdat.

2

Aġent li jaqra l-web

Tfittxija u sommarju: il-paġna moqrija tista' jġorr struzzjonijiet immirati lejn l-aġent.

3

Aġent li jaġixxi

Ittri elettroniċi, talbiet, xiri: l-azzjoni sensittiva tgħaddi minn bniedem b'mod awtomatiku.

Nitkellmu dwar l-aġenti tiegħek

Għidilna x'jaqraw l-aġenti tiegħek u x'jistgħu jqabbdu. Ngħidulek x'tkopri diġà l-versjoni 0.1 — u x'ma tkoprix.

Versjoni 0.1, qed tinbena. Mingħajr dan il-qafas minn qabel ma nipproponux tħaddim fil-produzzjoni.

Mistoqsijiet Frekwenti

Mistoqsijiet frekwenti

X'inhi konkretament l-injezzjoni indiretta?

Sentenza moħbija f'kontenut li jaqra l-aġent tiegħek — f'paġna, f'dokument, f'ittra elettronika — u li jsegwi bħallikieku ġiet mingħandek. Int ma ktibt xejn: id-data hi li tkellmet.

Dan isolvi l-problema għal dejjem?

Le, u ħadd ma jsolviha llum: l-injezzjoni ta' struzzjonijiet hi problema miftuħa. Ajenkrypt inaqqas il-wċħ tal-attakk, jirreġistra d-deċiżjonijiet u jwaqqaf l-azzjonijiet sensittivi. Hi difiża f'saffi, mhux wegħda ta' invulnerabbiltà.

Fejn tittieħed id-deċiżjoni?

Għandek. Fit-triq li tiddeċiedi jħallix jew jimblokkax ma hemm l-ebda sejħa tan-netwerk — hu rekwiżit tal-arkitettura, mhux setting.

Irridu nbiddlu l-kodiċi tagħna?

Żewġ toroq: bħala librerija madwar is-sejħiet eżistenti tiegħek, jew bħala gateway — ibdel l-indirizz tas-servizz li l-aġent tiegħek diġà jċempel.

Hu disponibbli?

Il-versjoni 0.1 teżisti u t-testijiet tagħha jgħaddu, imma l-prodott għadu qed jinbena: l-awtentikazzjoni tal-gateway u l-klassifikatur li jitgħallem mhumiex ikkonsenjati. Iktbilna biex nitkellmu, mhux biex tħaddmu għada.

U l-aġenti tagħkom stess?

Ajenkrypt hu l-gardħjol tal-galassja SANTVIA nnifisha, inkluża Kopilvia. Inpoġġuh quddiem l-aġenti tagħna qabel ma nipproponuh għal tiegħek.

Biċċa mill-galassja SANTVIA

Għodod sovrani li jitkellmu bejniethom: identità, protezzjoni, aġenti. Kull waħda utli waħedha, aħjar flimkien.

Skopri l-galassja