Argus – 一个免费的开源代理安全操作平台 – 麻省理工学院

攻击者现在拥有人工智能代理。你也一样。

Argus 是一个免费的开源安全运营平台，可以全天候监控您的云、登录、代码和设备，在机器速度攻击开始时捕获它们，并在几秒钟内将其关闭。人工智能负责跑腿工作。您控制的护栏决定了它可以接触的内容。对您企业的下一次攻击将不会由一个人输入。交给 AI 代理的被盗密钥可以在您的 20 个云服务中发起 60 个探测调用，所需时间比阅读这句话所需的时间还要短。大量虚假身份可以同时从一百个地方向您的管理员帐户喷洒密码。当人们阅读第一个警报时，攻击者已经转向下一个系统。大多数安全工具都是为睡觉的攻击者构建的。阿格斯是为那些不这样做的人而建造的。它以机器速度进行观察、调查，当您允许时，它会以机器速度做出响应。所有这一切都是通过一个经纪人完成的，包括批准、试运行、自动回滚和终止开关，因此速度永远不会变成新的风险。速度足以阻止人工智能攻击者。纪律严明，足以信任您的生产系统。六种成果，一个平台，零许可费。

Argus 会提取您的 AWS、Azure、GCP、Kubernetes、GitHub、Okta、Entra、设备和网络流量，并将它们链接到一张证据图中。您可以在攻击者之前看到攻击路径。检测代理群、机器速度侦察、权限升级、公开曝光、机密泄露和恶意工作负载。

Tripwires 诱使攻击者的人工智能代理暴露自己。阻止 IP、通过 CrowdStrike 或 SentinelOne 包含笔记本电脑、禁用用户、锁定公共存储桶。在 Slack 中轻轻一按即可批准、拒绝或回滚，或者让剧本为您完成这一切。找到您的团队正在悄悄使用的每一个人工智能工具。通过一个网关路由您的应用程序和团队的 OpenAI 和 Anthropic 调用，并提供经过批准的模型、数据丢失规则、预算和完整的使用日志。在密封的沙箱中重播八次人工智能代理攻击，并获得一份报告，准确说明您会捕获什么内容以及会漏掉什么内容。让自主渗透测试在您设置的范围内探测您自己的系统。每个操作都会被记录到存储在一次写入存储中的防篡改审计跟踪中。内置 SOC 2、NIST 800-171 和 ISO 27001 的控制映射。凌晨 2:14 没人醒。阿古斯是。