Adversa AI

플랫폼은 모델 트래픽, 에이전트 하네스, 개발자 기기, 벤더의 컴플라이언스 API를 동시에 본다. 한 지점만 보면 구멍이 남는다. 트래픽은 의도를, 엔드포인트는 결과를, 하네스는 그 사이의 도구를 보여준다. Adversa AI는 이를 하나의 그래프로 합친다.

추론 단계, 도구 호출, 손댄 파일, 외부 연결이 모두 노드가 되고 입력과 영향이 붙는다. 위험은 이벤트 하나씩이 아니라 연쇄가 만들어지는 과정에서 점수화된다. 따로 떨어진 이상한 단계는 맥락으로 남는다. 확인된 사고 하나당 원시 신호 2,000건이라는 회사 설명의 근거다.

정책은 단일 동작이 아니라 순서에 작용한다. 오염된 저장소가 설치되고 읽히고 외부로 전송되는 흐름은 전송 단계에서 막히지만, 같은 읽기만 있으면 통과한다. 회사에 따르면 운영 환경에서 차단 결정 중앙값은 0.2밀리초이며, 개발자가 계층을 느끼지 못할 만큼 빠르다.

정책집은 채워진 채로 나오고 알려진 코딩 에이전트 공격 기법과 공개 사고를 다룬다. MCP 보안 규칙도 기본 세트에 들어 있다. 악성 도구 설명은 에이전트를 옆길로 끌기 가장 싼 경로 가운데 하나이기 때문이다. 레드팀 발견은 같은 정책으로 컴파일되므로, 실험실에서 통한 기법은 따로 규칙을 쓰지 않아도 회사에서는 통하지 않는다.

세션은 대화, 도구 호출, 그로 인한 동작과 함께 저장된다. 지난달 에이전트가 고객 데이터로 무엇을 했는지 감사자가 물으면 답은 저장된 기록에서 나온다. 짐작으로 다시 맞출 필요가 없다. 회사의 신뢰 문서에 따르면 비밀은 저장하지 않는다.

클라우드, 온프레미스, 에어갭 세 가지 방식으로 제3자에게 트래픽을 넘길 수 없는 팀까지 포괄한다. SOC 2 Type I과 Type II 감사, ISO 27001 인증, GDPR 준수는 에이전트 도입을 멈춰 세우는 구매 질문을 정리한다. 싱글 사인온과 역할 기반 권한이 그 위에 얹힌다.