Acalvio представляет Deception Guardrails для защиты AI-агентов

По мере масштабирования агентного AI скомпрометированные агенты способны использовать учётные данные, инструменты и API быстрее, чем реагируют традиционные средства контроля. Acalvio закрывает этот пробел новым слоем превентивной деcепции, созданным специально для AI-агентов.

Агентные AI-системы выполняют автономные действия через инструменты и API, что фундаментально меняет поверхность атаки. Большинство AI guardrails фильтруют вход и выход, но как только злоумышленник их обходит, команды безопасности теряют видимость поведения агента. Deception Guardrails вводят проактивные триггеры, которые обнаруживают, обманывают, нарушают и блокируют вредоносную активность агентов до воздействия на реальные активы.

Что было анонсировано

30 июля 2026 года компания Acalvio Technologies объявила о запуске Deception Guardrails — запатентованной возможности, разработанной специально для защиты AI-агентов. Функция нативно расширяет платформу ShadowPlex, объединяя агентную деcепцию, honeytokens для AI-инфраструктуры и приманки с корпоративной деcепцией в on-premises и облачных средах.

Acalvio продемонстрирует Deception Guardrails на Black Hat USA на стенде #8606 в зоне AI с живыми сценариями атак на агентные системы.

Реактивные guardrails удерживают добропорядочные AI-системы в рамках, но они не способны остановить захваченный агент, управляемый злоумышленником. С Deception Guardrails мы переводим отрасль от реактивной фильтрации к превентивной защите

Почему это важно

Для CISO, CIO и IT-директоров инцидент с Hugging Face и подобные случаи подчёркивают: AI-агенты не могут легко отличить валидные учётные данные и системы от приманок. Совместный бриф Cloud Security Alliance, SANS и RSAC прямо рекомендует развёртывать поддельные идентичности, учётные данные, реестры пакетов, наборы данных, honey APIs и honey clusters, чтобы замедлять атакующих и генерировать сигналы высокой достоверности.

Deception Guardrails обеспечивают такие ранние предупреждения, позволяя командам безопасности снижать риски агентного AI без замедления инноваций.

Технические детали

• Полное корпоративное покрытие: honeytokens и приманки в on-premises и облачных средах для обнаружения несанкционированного горизонтального перемещения внутренних AI-агентов.
• Агентная деcепция: реалистичные honeytokens и honey skills, встроенные в файлы и конфигурационные поверхности, которые AI-агенты читают как операционный контекст.
• Приманочная AI-инфраструктура: decoy MCP (Model Context Protocol) серверы, decoy RAG (Retrieval-Augmented Generation) системы и decoy AI-агенты вокруг реальной AI-экосистемы.
• Обнаружение отклонений в реальном времени: идентификация манипуляций, jailbreak-поведения и prompt injection через мониторинг взаимодействий с обманными guardrails.
• Интеграция с ShadowPlex: расширяет платформу 360 Deception с динамическими HoneyPaths и маскированием продуктивных активов.

Acalvio годами совершенствовала deception-технологии для обнаружения сложных злоумышленников в корпоративных средах. Распространение этих принципов на AI-агентов — естественная и убедительная эволюция

Softprom и Acalvio

Softprom является официальным дистрибьютором Acalvio. Корпоративные и государственные организации могут запросить демонстрацию и пилотный проект Deception Guardrails через Softprom.

Этот материал подготовлен в рамках проекта Softprom DistriFlow — автоматизированной системы мониторинга и адаптации новостей вендоров. Источник: оригинальная статья.