Ajenkrypt là một cổng bảo mật cho tác nhân AI: nó kiểm tra những gì đi vào, những gì đi ra và những gì tác nhân kích hoạt, rồi đưa ra phán quyết — cho phép, đánh dấu, gửi đi phê duyệt, chặn. Không một lời gọi mạng nào trên đường ra quyết định.
Đó là toàn bộ vấn đề của tác nhân: chúng đọc trang web, tài liệu, thư điện tử và kết quả công cụ, rồi đối xử với văn bản ấy như thể nó đến từ bạn. Ajenkrypt đặt lại ranh giới.
Chúng tôi không tuyên bố „giải quyết” việc tiêm lệnh — đó là bài toán mở. Chúng tôi cung cấp phòng thủ theo chiều sâu có thể triển khai và kiểm toán.
Hạng mục rủi ro đầu tiên trong OWASP Top 10 cho ứng dụng LLM (LLM01): bẻ hướng hành vi của mô hình bằng chính thông điệp.
Tải trọng không nằm trong thông điệp của bạn: nó nằm trong một trang web, một tài liệu, một thư điện tử hay kết quả của công cụ mà tác nhân tiếp nhận như văn bản đáng tin. Đây là vectơ then chốt với tác nhân.
EchoLeak (CVE-2025-32711): một thư bẫy khiến câu trả lời tải về một hình ảnh mà địa chỉ của nó mang theo dữ liệu của bạn. Chỉ cần nó hiển thị — không ai nhấp cả.
Mỗi bề mặt có mức độ nghiêm trọng và chính sách riêng. Những gì đến từ nội dung tải về bị xét khắt khe hơn những gì đến từ bạn.
Bộ máy luật chống tiêm lệnh và lách chỉ dẫn.
Cùng bộ luật, mức nghiêm trọng nâng lên, chính sách chặn: RAG, web và API bị đầu độc.
Bộ dò rò rỉ: ảnh hiệu, máy chủ ngoài danh sách cho phép, dữ liệu cá nhân, bí mật.
Chính sách công cụ và phê duyệt của con người trước mọi hành động nhạy cảm.
Thư viện Python, cấu hình khai báo, nhật ký kiểm toán, cổng nói chuẩn giao diện hội thoại thông dụng.
Luật tiêm lệnh tường minh, đọc được và sửa được — không phải hộp đen.
Cùng một câu không nặng như nhau, tùy nó đến từ bạn hay từ một tài liệu.
Ảnh hiệu, máy chủ ngoài danh sách cho phép, dữ liệu cá nhân và bí mật trong đầu ra.
Công cụ nào, với tham số nào, trong ngữ cảnh nào — khai báo, không phỏng đoán.
Hành động nhạy cảm dừng lại và chờ một con người. Đó là một thiết lập, không phải tùy chọn giấu kín.
Một dòng JSON cho mỗi quyết định: bề mặt, luật, mức nghiêm trọng, phán quyết. Đọc được, xuất được.
Một dịch vụ nói cùng giao diện với máy khách hiện tại của bạn: bạn đổi địa chỉ, không đổi mã.
Một điểm cắm cho mô hình phân loại bên cạnh các luật. Mô hình vẫn là của bạn.
Một tác nhân có thể hành động là một tác nhân có thể gây hại. Hàng rào đứng giữa ý định và thực thi.
Hàng rào phải gọi ra nước ngoài để quyết định thì không phải hàng rào: đó là thêm một phụ thuộc.
Một trợ lý nối vào tài liệu của bạn: mỗi tài liệu là đầu vào không đáng tin.
Tìm và tóm tắt: trang được đọc có thể chứa chỉ dẫn nhắm vào tác nhân.
Thư, yêu cầu, mua hàng: hành động nhạy cảm mặc định đi qua một con người.
Hãy cho chúng tôi biết tác nhân của bạn đọc gì và có thể kích hoạt gì. Chúng tôi sẽ nói phiên bản 0.1 đã bao phủ những gì — và chưa bao phủ những gì.
Phiên bản 0.1, đang xây dựng. Không có bước khuôn khổ ban đầu này, chúng tôi không đề xuất đưa vào vận hành.
Một câu được giấu trong nội dung mà tác nhân của bạn đọc — trên một trang, trong một tài liệu, trong một thư — và nó làm theo như thể câu ấy đến từ bạn. Bạn không gõ gì cả: chính dữ liệu đã lên tiếng.
Không, và hôm nay không ai giải quyết được: tiêm lệnh là bài toán mở. Ajenkrypt thu nhỏ bề mặt tấn công, ghi lại các quyết định và chặn hành động nhạy cảm. Đó là phòng thủ theo chiều sâu, không phải lời hứa bất khả xâm phạm.
Ở phía bạn. Trên đường quyết định cho phép hay chặn không có một lời gọi mạng nào — đó là ràng buộc kiến trúc, không phải thiết lập.
Hai lối: như một thư viện bao quanh các lời gọi sẵn có, hoặc như một cổng — đổi địa chỉ của dịch vụ mà tác nhân của bạn vốn đã gọi.
Phiên bản 0.1 đã có và các kiểm thử của nó đều đạt, nhưng sản phẩm còn đang xây dựng: xác thực cổng và bộ phân loại học máy chưa bàn giao. Hãy viết cho chúng tôi để trao đổi, chứ không phải để triển khai ngày mai.
Ajenkrypt là hàng rào của chính thiên hà SANTVIA, kể cả Kopilvia. Chúng tôi đặt nó trước các tác nhân của mình trước khi đề xuất cho các bạn.
Những công cụ có chủ quyền biết nói chuyện với nhau: danh tính, bảo vệ, tác nhân. Mỗi thứ hữu ích riêng, cùng nhau thì tốt hơn.
Khám phá thiên hà