Akto.io AI 安全

贡献者

发现、测试并保护您组织中的每一个 AI 智能体：无论是员工正在使用的，还是团队正在构建的。

AI 智能体的行为方式与传统应用不同。它们在运行时选择工具、调用 MCP 服务器、处理敏感数据并代表用户执行操作，而安全团队往往并不知道它们的存在。传统的 AppSec、云安全和 DLP 工具并非为发现或控制这类行为而构建。

Akto 在 AI 运行的位置为其提供安全保障，包含两款产品：

	Akto Atlas	Akto Argus
保护对象	员工在其设备上使用的 AI	贵公司构建并运行的 AI
覆盖范围	编码智能体、IDE、AI 聊天应用、浏览器扩展、本地模型	自研智能体、MCP 服务器以及部署在云上或本地的 GenAI 应用
核心能力	影子 AI 发现、安全态势、NHI 治理、端点护栏	发现、自动化红队测试、运行时护栏
文档	Atlas 文档 →	Argus 文档 →

Atlas 保护员工使用的 AI 智能体、MCP 服务器和 GenAI 工具，同时不干扰他们的工作。

智能体 AI 发现： 持续更新的智能体、MCP 服务器、LLM、技能和插件清单，并映射到每位员工和设备。
AI 安全态势： 统一的智能体资产风险仪表盘，涵盖漏洞利用、敏感数据事件和护栏覆盖情况，并映射到 MITRE ATLAS、CIS Controls、FedRAMP 和 CMMC 等框架。
NHI 治理： 跟踪智能体工具创建的 API 密钥、令牌和机密，提供过期跟踪、轮换策略和违规告警。
Atlas 护栏： 在设备上检查提示词、响应和工具调用，以阻止敏感数据泄露、提示词注入、高风险 MCP 工具调用、影子 AI 以及使用个人账户登录。

兼容：

部署方式： 你现有的 EDR 或 MDM（CrowdStrike、SentinelOne、Microsoft Defender、Intune、Jamf 等），或托管式、本地部署的代理。

Argus 保护你的团队构建的 AI 智能体、MCP 服务器和 GenAI 应用，覆盖从 CI/CD 到生产环境的全过程。

发现： 在你的云环境中发现 AI 智能体、MCP 服务器和 GenAI 应用，并在开发、预发布和生产环境中保持清单实时更新。
自动化红队测试： 在 CI/CD 中通过 4,000+ 个 AI 专用探测持续扫描智能体和 MCP 服务器。测试覆盖提示注入、工具滥用、不安全操作、策略绕过以及新型攻击模式。
运行时防护栏： 定义并强制执行智能体在生产环境中可以执行的操作，包括它们可以访问哪些工具、操作、主题和数据。
集成： 50+ 个连接器、基于 eBPF 的可观测性、云原生集成，以及 AWS Bedrock、Databricks 和 n8n 等智能体平台。你还可以通过 Akto 的 MCP Gateway 或 AI Gateway 路由流量，实现集中管控。