AccuKnox [Gen-AI CNAPP Security]

AI SPM dresse un inventaire sans agent de chaque modèle, agent, jeu de données et pipeline, dans le cloud et sur site. Il signale l'IA fantôme, comme les notebooks non approuvés ou les serveurs MCP indésirables. Il génère aussi une liste de matériaux IA par modèle, avec la classification des risques de la loi européenne sur l'IA intégrée. L'argument est simple. Une visibilité continue sans rien installer sur les charges de travail elles-mêmes.

AccuKnox isole chaque agent IA en exécution grâce à eBPF et aux modules de sécurité de Linux, de sorte que l'application s'effectue en dehors de l'application. Il applique un accès de moindre privilège aux outils et bloque les appels non autorisés avant qu'ils ne s'exécutent. Il surveille aussi l'empoisonnement de la mémoire et les hallucinations en cascade. Vous obtenez tout cela sans modifier le code de l'agent. Cela compte beaucoup quand les agents sont déjà déployés.

La plupart des pare-feux de prompts inspectent un message à la fois. AccuKnox suit toute la conversation, ce qui lui permet d'attraper les jailbreaks qui se déroulent sur 5 à 15 messages, quand l'intention nuisible ne devient claire qu'après plusieurs échanges. Il masque les PII, PHI et numéros de carte en temps réel et bloque les clés d'API et identifiants divulgués. La même politique peut s'appliquer à plusieurs endroits. Pensez passerelle d'API, SDK, extension de navigateur et Copilot Studio.

La plateforme analyse les cinq formats de modèle majeurs à la recherche d'altérations de la chaîne d'approvisionnement et d'attaques de désérialisation, ce qui compte parce qu'un modèle compromis tiré d'un dépôt public peut discrètement fuir des données longtemps après le déploiement. Il signale les problèmes d'intégrité des modèles publics Hugging Face ou GitHub avant que vous ne les déployiez, et analyse les données d'entraînement à la recherche de PII et PHI. Les réanalyses se lancent automatiquement. Chaque fine-tuning en déclenche une, étiquetée avec l'OWASP LLM Top 10 et MITRE ATLAS.

AI DR ingère en continu les journaux AWS, Azure et GCP et repère les déploiements non approuvés au moment où ils surviennent, si bien qu'une charge de travail qui apparaît en dehors de votre pipeline est signalée avant d'avoir le temps de se propager dans le parc. Il corrèle les signaux entre les couches pour reconstituer des chaînes d'attaque en plusieurs étapes. Il rend privés automatiquement les points de terminaison de modèle exposés. Les incidents sont ensuite poussés vers Jira, ServiceNow, Slack ou PagerDuty avec le contexte forensique joint.

Au-delà de l'IA, la plateforme couvre la sécurité native du cloud classique : analyse d'images, application des politiques Kubernetes et défense en exécution contre les attaques de conteneurs. Elle utilise le même moteur de politiques que les modules IA. Une mauvaise configuration dans le code reste liée au conteneur et au modèle touchés en aval. Cette traçabilité est le différenciateur central face aux scanners qui ne regardent que la posture. Les outils de posture seuls ne vous la donnent pas.

Chaque faille est étiquetée automatiquement avec des référentiels comme OWASP, MITRE ATLAS, NIST AI RMF et la loi européenne sur l'IA, si bien que la même preuve sert à une revue de sécurité, une évaluation du risque de modèle et un audit réglementaire sans second passage. La plateforme classe un niveau de risque de la loi européenne sur l'IA dès qu'un modèle est découvert et génère des rapports prêts pour l'audit à la demande. Fini les semaines de collecte manuelle de preuves. Elle prend en charge la gouvernance sur plus de 12 référentiels depuis un seul tableau de bord, en mode SaaS ou air-gapped.

AccuKnox fonctionne sur site, en mode air-gapped et sur cloud public, cloud privé et environnements edge ou IoT. Pour les secteurs réglementés qui ne peuvent pas envoyer de télémétrie vers le cloud d'un fournisseur, l'option air-gapped est la voie pratique. La contrepartie ? Les installations auto-hébergées ajoutent en général une charge opérationnelle que vous éviteriez avec un pur SaaS.