The Pulse
Sysdig rende Sysdig AI Defense disponibile a tutti per valutare e controllare tutte le azioni degli agenti IA durante l’esecuzione
Sysdig ha reso Sysdig AI Defense disponibile a tutti per la sicurezza e la governance degli agenti IA durante l’esecuzione. Il prodotto valuta ogni azione rispetto alle policy dell’organizzazione e può consentirla, chiedere conferma all’ute
AI.info Team · Scritto con l’IA · verificato ·
Il comunicato statunitense di Sysdig ha annunciato che Sysdig AI Defense, il suo prodotto per la sicurezza e la governance degli agenti IA durante l’esecuzione, era disponibile a tutti dal 4 novembre.
Il comunicato di Sysdig Japan afferma che Sysdig AI Defense è diventato disponibile a tutti per macOS e Windows il 5 novembre.
Tre possibili esiti per ogni azione dell’agente
Sysdig AI Defense monitora l’attività dall’endpoint su cui viene avviato un agente fino alle risorse cloud a cui può accedere. Verifica ogni azione rispetto alle policy di un’organizzazione e determina uno di tre esiti: consentirla, chiedere conferma all’utente o bloccarla prima che venga completata. Se un’azione sfugge ai controlli, termina forzatamente il processo.
La valutazione combina tre prospettive: ciò che l’agente intende fare, ciò che fa effettivamente e ciò a cui le sue credenziali consentono di accedere. Sysdig afferma che il suo sistema strumenta l’harness dell’agente, il framework in cui l’agente opera, per registrare le chiamate a strumenti, server Model Context Protocol (MCP), competenze e plugin, compresi i relativi argomenti e bersagli. A livello di kernel, registra ciò che è stato effettivamente eseguito e un agente compromesso o fuori controllo non può alterare tale registro.
Le prime osservazioni di Sysdig AI Defense
Le prime rilevazioni di Sysdig AI Defense indicano che circa sette processi del kernel svolgono lavoro effettivo per ogni azione registrata da un agente. Sysdig afferma che gli agenti possono acquisire nuove competenze o connessioni mentre lavorano, quindi un agente messo in funzione al mattino potrebbe non operare nello stesso stato al pomeriggio. Secondo Sysdig, i log degli agenti mostrano ciò che un agente intendeva fare, mentre il kernel è l’unica fonte in grado di mostrare ciò che è stato effettivamente eseguito.
Sysdig descrive la lettura di una credenziale di un ambiente di test come un segnale irrilevante, mentre la lettura di una chiave che gestisce l’ambiente di produzione è un incidente inequivocabile. Sysdig AI Defense valuta le azioni in base agli accessi di cui l’agente dispone in quel momento, prima che un’azione venga completata.
Inventario, controlli delle policy e registri per le indagini
Sysdig AI Defense usa la telemetria raccolta durante l’esecuzione per creare un inventario aggiornato in tempo reale di agenti, harness, modelli, server MCP, competenze e plugin. Sysdig afferma che l’inventario può includere gli agenti su Claude Code, Codex, GitHub Copilot e Cursor e collegarli alle persone che ne sono responsabili. Il prodotto offre anche modelli di policy che includono regole allineate con «OWASP Top 10 for LLM Applications» dell’Open Web Application Security Project (OWASP).
Le organizzazioni possono attivare le policy in modalità di avviso e passare al blocco quando sono pronte. In modalità di blocco, il sistema può fermare server MCP, competenze e plugin non sottoposti a verifica prima dell’esecuzione, oppure bloccare letture rischiose di credenziali e comportamenti al di fuori di quanto previsto. Può anche sospendere le azioni per una revisione umana, prevedendo una procedura di eccezione per gli sviluppatori.
Sysdig afferma che il prodotto registra le sessioni in tempo reale e fornisce un grafico aggiornato in tempo reale che confronta ciò che un agente riferisce con ciò che ha fatto, insieme all’ambito a cui poteva accedere e ai permessi con cui ha agito. I registri indicano quale policy si è applicata, quando si è applicata e chi l’ha approvata. Il prodotto traccia anche le chiamate ai modelli per agente, team e persona responsabile, comprese quelle che aggirano un gateway IA. I responsabili possono usare queste informazioni per individuare i modelli premium utilizzati per attività di routine e intervenire senza aspettare la fattura di fine mese.
Dalle postazioni di lavoro alle piattaforme gestite per gli agenti
Sysdig AI Defense può essere distribuito tramite gli strumenti di gestione esistenti ed è pensato per integrare, non sostituire, gli strumenti di protezione degli endpoint, di test dei modelli e di red-teaming. La sua copertura comprende le postazioni di lavoro dei dipendenti, gli ambienti Linux e Kubernetes di produzione e le piattaforme gestite per gli agenti che non sono di proprietà dell’organizzazione.
Il prodotto usa la stessa strumentazione a livello di kernel di Sysdig Secure, la piattaforma di Sysdig per la protezione delle applicazioni cloud native, ed è basato su Falco. Sysdig descrive Falco come uno standard open source per il rilevamento delle minacce durante l’esecuzione in ambienti cloud native e afferma che lo usa oltre il 60% delle aziende Fortune 500.