Acalvio prezentuje Deception Guardrails do ochrony agentów AI

Wraz ze skalowaniem agentic AI skompromitowani agenci mogą wykorzystywać dane uwierzytelniające, narzędzia i API szybciej, niż reagują tradycyjne mechanizmy kontroli. Acalvio zamyka tę lukę nową warstwą prewencyjnej dezinformacji, zaprojektowaną specjalnie dla agentów AI.

Systemy agentic AI działają autonomicznie poprzez narzędzia i API, co fundamentalnie zmienia powierzchnię ataku. Większość AI guardrails filtruje wejścia i wyjścia — gdy atakujący je omija, zespoły bezpieczeństwa tracą widoczność zachowania agenta. Deception Guardrails wprowadzają proaktywne wyzwalacze, które wykrywają, oszukują, zakłócają i blokują szkodliwą aktywność agentów, zanim dotknie realnych zasobów.

Co zostało ogłoszone

30 lipca 2026 roku firma Acalvio Technologies ogłosiła uruchomienie Deception Guardrails — zgłoszonej do opatentowania funkcji zaprojektowanej specjalnie do ochrony agentów AI. Rozszerza ona natywnie platformę ShadowPlex, łącząc agentic deception, honeytoken dla infrastruktury AI i decoye z korporacyjną dezinformacją w środowiskach on-premises i chmurowych.

Acalvio zaprezentuje Deception Guardrails na Black Hat USA na stoisku #8606 w strefie AI, prezentując scenariusze ataków na agentów na żywo.

Reaktywne guardrails utrzymują dobrze zachowujące się systemy AI w ryzach, ale nie zatrzymają porwanego agenta sterowanego przez atakującego. Dzięki Deception Guardrails przesuwamy branżę z reaktywnej filtracji do prewencyjnej obrony

Dlaczego ma to znaczenie

Dla CISO, CIO i dyrektorów IT incydent z Hugging Face i podobne przypadki podkreślają, że agenci AI nie potrafią łatwo odróżnić prawdziwych danych uwierzytelniających i systemów od honeypotów. Wspólny briefing Cloud Security Alliance, SANS i RSAC wprost zaleca wdrażanie fałszywych tożsamości, danych uwierzytelniających, rejestrów pakietów, zbiorów danych, honey APIs i honey clusters, aby spowalniać atakujących i generować wskaźniki o wysokiej pewności.

Deception Guardrails dostarczają takich wczesnych ostrzeżeń, pozwalając zespołom bezpieczeństwa redukować ryzyko agentic AI bez spowalniania innowacji.

Szczegóły techniczne

• Pełne pokrycie korporacyjne: honeytoken i decoye w środowiskach on-premises i chmurze do wykrywania nieautoryzowanego ruchu poprzecznego wewnętrznych agentów AI.
• Agentic Deception: wiarygodne honeytoken i honey skills osadzone w plikach i konfiguracjach, które agenci AI odczytują jako kontekst operacyjny.
• Decoy AI Infrastructure: decoy MCP (Model Context Protocol), decoy RAG (Retrieval-Augmented Generation) oraz decoy AI agents wokół rzeczywistego ekosystemu AI.
• Wykrywanie odchyleń w czasie rzeczywistym: identyfikacja manipulacji, zachowań jailbreak i prompt injection poprzez monitorowanie interakcji z deception guardrails.
• Integracja z ShadowPlex: rozszerza platformę 360 Deception o dynamiczne HoneyPaths i maskowanie zasobów produkcyjnych.

Acalvio przez lata doskonaliło technologie deception, aby wykrywać zaawansowanych atakujących w środowiskach korporacyjnych. Rozszerzenie tych zasad na agentów AI jest naturalną i przekonującą ewolucją

Softprom i Acalvio

Softprom jest oficjalnym dystrybutorem Acalvio. Organizacje korporacyjne i rządowe mogą zamówić demonstrację i projekt pilotażowy Deception Guardrails za pośrednictwem Softprom.

Treść przygotowana w ramach projektu Softprom DistriFlow — zautomatyzowanego systemu monitorowania i adaptacji aktualności vendorów. Źródło: artykuł oryginalny.