AccuKnox [Gen-AI CNAPP Security]

O AI SPM monta um inventário sem agente de cada modelo, agente, conjunto de dados e pipeline em nuvem e no local. Ele sinaliza IA na sombra, como notebooks não aprovados ou servidores MCP fora do padrão. Também gera uma lista de materiais de IA por modelo, com a classificação de risco da Lei de IA da UE já embutida. O argumento é simples. Visibilidade contínua sem instalar nada nas próprias cargas de trabalho.

O AccuKnox isola cada agente de IA em tempo de execução usando eBPF e os módulos de segurança do Linux, de modo que a aplicação acontece fora da aplicação. Ele aplica acesso de menor privilégio às ferramentas e bloqueia chamadas não autorizadas antes que rodem. Também vigia envenenamento de memória e alucinações em cascata. Você tem tudo isso sem mudar o código do agente. Isso importa muito quando os agentes já estão implantados.

A maioria dos firewalls de prompts inspeciona uma mensagem por vez. O AccuKnox acompanha a conversa inteira, o que permite pegar jailbreaks que se desenrolam ao longo de 5 a 15 mensagens, quando a intenção nociva só fica clara várias interações depois. Ele mascara PII, PHI e números de cartão em tempo real e bloqueia chaves de API e credenciais vazadas. A mesma política pode ser aplicada em vários pontos. Pense em gateway de API, SDK, plugin de navegador e Copilot Studio.

A plataforma escaneia os cinco formatos de modelo principais em busca de adulteração na cadeia de suprimentos e ataques de desserialização, o que importa porque um modelo comprometido baixado de um repositório público pode vazar dados em silêncio muito depois da implantação. Ele sinaliza problemas de integridade em modelos públicos do Hugging Face ou GitHub antes que você os implante, e escaneia os dados de treinamento em busca de PII e PHI. Os reescaneamentos rodam sozinhos. Cada ajuste fino dispara um, marcado com a OWASP LLM Top 10 e o MITRE ATLAS.

O AI DR ingere logs de AWS, Azure e GCP continuamente e pega implantações não aprovadas no momento em que acontecem, então uma carga de trabalho que aparece fora do seu pipeline é sinalizada antes de ter tempo de se espalhar pelo ambiente. Ele correlaciona sinais entre camadas para reconstruir cadeias de ataque de várias etapas. Torna privados de forma automática os endpoints de modelo expostos. Depois os incidentes vão para Jira, ServiceNow, Slack ou PagerDuty com o contexto forense anexado.

Além da IA, a plataforma cobre a segurança nativa da nuvem clássica: escaneamento de imagens, aplicação de políticas do Kubernetes e defesa em tempo de execução contra ataques a contêineres. Ele usa o mesmo motor de políticas dos módulos de IA. Uma má configuração no código fica ligada ao contêiner e ao modelo afetados adiante. Essa rastreabilidade é o diferencial central frente aos scanners que só olham a postura. Ferramentas de postura sozinhas não entregam isso.

Cada achado é marcado automaticamente com frameworks como OWASP, MITRE ATLAS, NIST AI RMF e a Lei de IA da UE, então a mesma evidência serve para uma revisão de segurança, uma avaliação de risco de modelo e uma auditoria regulatória sem uma segunda passada. A plataforma classifica um nível de risco da Lei de IA da UE no momento em que um modelo é descoberto e gera relatórios prontos para auditoria sob demanda. Chega de semanas recolhendo evidências à mão. Ele sustenta governança em mais de 12 frameworks a partir de um só painel, em modo SaaS ou air-gapped.

O AccuKnox roda no local, em modo air-gapped e em nuvem pública, nuvem privada e ambientes de borda ou IoT. Para setores regulados que não podem enviar telemetria para a nuvem de um fornecedor, a opção air-gapped é o caminho prático. O preço disso? Instalações auto-hospedadas geralmente somam uma carga operacional que você evitaria com SaaS puro.