Ajenkrypt — это шлюз безопасности для ИИ-агентов: он проверяет, что входит, что выходит и что запускает агент, а затем выносит вердикт — разрешить, отметить, отправить на подтверждение, заблокировать. Ни одного сетевого вызова на пути решения.
В этом вся проблема агентов: они читают страницы, документы, письма и вывод инструментов и обращаются с этим текстом так, будто он пришёл от вас. Ajenkrypt возвращает границу на место.
Мы не утверждаем, что «решаем» внедрение инструкций — это открытая проблема. Мы даём эшелонированную защиту, которую можно внедрить и проверить.
Первая категория риска в OWASP Top 10 для LLM-приложений (LLM01): увести поведение модели самим сообщением.
Полезная нагрузка не в вашем сообщении: она на веб-странице, в документе, в письме или в выводе инструмента, который агент принимает как доверенный текст. Это ключевой вектор у агентов.
EchoLeak (CVE-2025-32711): подготовленное письмо заставляет ответ загрузить изображение, адрес которого несёт ваши данные. Достаточно, чтобы оно отобразилось — никто не щёлкал.
У каждой поверхности своя тяжесть и своя политика. То, что приходит из загруженного содержимого, оценивается строже, чем то, что приходит от вас.
Механизм правил против внедрения и обхода указаний.
Те же правила, повышенная тяжесть, блокирующая политика: отравленные RAG, веб и API.
Детектор утечки: изображение-маяк, узел вне разрешённого списка, персональные данные, секреты.
Политика инструментов и подтверждение человеком перед любым чувствительным действием.
Библиотека на Python, декларативная конфигурация, журнал аудита, шлюз, говорящий привычным интерфейсом беседы.
Явные правила внедрения, читаемые и изменяемые — не чёрный ящик.
Одна и та же фраза весит по-разному, пришла она от вас или из документа.
Изображения-маяки, узлы вне разрешённого списка, персональные данные и секреты в выводе.
Какой инструмент, с какими параметрами, в каком контексте — объявлено, а не угадано.
Чувствительное действие останавливается и ждёт человека. Это настройка, а не скрытая опция.
Одна строка JSON на решение: поверхность, правило, тяжесть, вердикт. Читаемо, выгружаемо.
Служба, говорящая тем же интерфейсом, что и ваш нынешний клиент: вы меняете адрес, а не код.
Точка подключения для модели классификации рядом с правилами. Модель остаётся вашей.
Агент, который может действовать, — это агент, который может навредить. Барьер стоит между намерением и исполнением.
Барьер, который звонит за границу, чтобы принять решение, — не барьер: это ещё одна зависимость.
Помощник, подключённый к вашим документам: каждый документ — недоверенный ввод.
Искать и обобщать: прочитанная страница может содержать указания, адресованные агенту.
Почта, заявки, закупки: чувствительное действие по умолчанию проходит через человека.
Расскажите, что читают ваши агенты и что они могут запустить. Мы скажем, что версия 0.1 уже покрывает — и чего не покрывает.
Версия 0.1, в разработке. Без этой предварительной проработки мы не предлагаем ввод в эксплуатацию.
Фраза, спрятанная в содержимом, которое читает ваш агент — на странице, в документе, в письме — и которой он следует, будто она пришла от вас. Вы ничего не набирали: заговорили данные.
Нет, и сегодня её никто не решает: внедрение инструкций — открытая проблема. Ajenkrypt уменьшает поверхность атаки, фиксирует решения и останавливает чувствительные действия. Это эшелонированная защита, а не обещание неуязвимости.
У вас. На пути, который решает разрешить или заблокировать, нет ни одного сетевого вызова — это требование архитектуры, а не настройка.
Два пути: как библиотека вокруг ваших существующих вызовов или как шлюз — смените адрес службы, которую ваш агент уже вызывает.
Версия 0.1 существует и её тесты проходят, но продукт в разработке: аутентификация шлюза и обучаемый классификатор не поставлены. Напишите нам, чтобы обсудить, а не чтобы внедрить завтра.
Ajenkrypt — барьер самой галактики SANTVIA, включая Kopilvia. Мы ставим его перед собственными агентами, прежде чем предлагать для ваших.
Суверенные инструменты, которые говорят друг с другом: идентичность, защита, агенты. Каждый полезен сам по себе, вместе лучше.
Открыть галактику