开源 免费 · MIT 许可 自托管 攻击者现在有 AI 代理。你也是。Argus 是一个免费的开源安全运营平台，全天候监控你的云、登录、代码和设备，立即捕捉机器速度的攻击，并在几秒钟内将其停止。AI 负责执行。你控制的保障措施决定了它可以接触哪些内容。几秒钟，而不是几个小时 从检测到阻止攻击者，拥有 27 个一键修复的自主响应 覆盖 AWS、Azure、GCP、Kubernetes、Okta、Entra、CrowdStrike 等 $0 许可 无座位费，无使用费，无锁定。你拥有全部 一把交给 AI 代理的被盗密钥，可以在阅读此句子的时间内对你 20 个云服务发起六十个探测调用。成群的虚假身份可以在一百个地方同时对你的管理员账户进行密码攻击。等到一个人阅读第一个警报时，攻击者已经转移到下一个系统。大多数安全工具是为睡觉的攻击者设计的。Argus 是为那些不睡的人设计的。它以机器速度监视，以机器速度调查，并在你允许它时以机器速度响应。所有这些通过一个代理进行，拥有批准、干运行、自动回滚和紧急停止开关，所以速度从不变成新的风险。足够快以阻止 AI 攻击者。足够稳重以信任你的生产系统。 01 / 全面监控 每个资产，每个登录，地图一目了然 Argus 将你的 AWS、Azure、GCP、Kubernetes、GitHub、Okta、Entra、设备和网络流量整合到一个证据图中。你在攻击者之前看到攻击路径。 02 / 早期捕捉 专为识别 AI 驱动攻击而建 识别代理蜂群、机器速度侦察、权限升级、公共曝光、泄露的机密和流氓工作负载的检测。诱饵线诱使攻击者的 AI 代理暴露自己。 03 / 立即关闭 秒级响应，从 Slack 中阻止一个 IP，通过 CrowdStrike 或 SentinelOne 限制笔记本电脑，禁用用户，锁定公共存储桶。一键在 Slack 中批准、拒绝或回滚，让行动手册为你处理。 04 / 控制 AI 停止影子 AI 和数据泄露 找到你的团队悄悄使用的每个 AI 工具。通过一个网关将你应用的 OpenAI 和 Anthropic 调用路由，通过获得批准的模型、数据损失规则、预算和完整的使用日志进行管理。 05 / 确保你得到保护 按需测试你的防御 在一个密封的沙箱中重放八个 AI 代理攻击，并获得关于你会捕捉到什么和会漏掉什么的报告。让自主渗透测试在你设定的范围内探测你自己的系统。 06 / 证明这是可信的 从第一天起就为审计做好准备 每个行动都被记录到一个防篡改的审计轨迹中，存储在一次写入存储中。SOC 2、NIST 800-171 和 ISO 27001 的控制映射内置。 02:14:07 攻击者 一名攻击者的 AI 代理在你的代码中发现一个看起来像 LLM API 密钥的东西并尝试使用它。这个密钥是 Argus 放置的诱饵。没有真实信息被暴露。 诱饵线 02:14:08 检测 Argus 提高了一个高严重性检测，包含攻击者的源地址和完整的证据链。 被捕 02:14:09 响应 你的行动手册在你设置的每小时限制内，阻止了你 Cloudflare 防火墙的源。每次首先检查政策、拒绝列表和紧急停止开关。 被阻止 02:14:10 通知 Slack 会亮起，显示发生了什么，为什么，以及一个一键回滚按钮。 Slack 07:30:00 审查 你的团队以一个解决的事件、一个签字的审计记录开始一天，并面临一个选择：保持阻止还是让它过期。如果没有人保持这个，Argus 在计时器到期时会自动回滚该阻止。 完成 让软件在生产中自行行动是一个重要决定，因此 Argus 使其变得小而可逆。AI 代理永远不会直接接触你的系统。它们以只读访问权进行调查，只能提出建议。每个变更，无论是有人要求、代理建议，还是行动手册激发，都会经过同一个代理。 关闭，直到你说可以 自主响应和自主渗透测试处于关闭状态，每个都需要一个部署开关和每个租户的选项。 首先是影子模式 行动手册通过记录它们本会做什么开始，因此在你给予它们权限之前，你可以看到它们的判断。 仅限可回滚 自主行动手册运行可回滚的操作，每个操作都会自动回滚，除非有人决定保留它。 上限 每个租户和每个行动手册的每小时限制，一个爆炸半径限制，以及高风险行动需要两次人工批准。 一个开关 紧急停止开关立即停止一个租户或整个部署中的每个操作。 难以欺骗 AI 读取的所有内容都被视为不可信，代理必须经过提示注入攻击的测试。 自主响应 威胁在你睡觉时处理 行动手册将检测转变为修复，无需人工干预，然后在计时器上撤销，除非你保留它。 在 Slack 按钮中批准、拒绝和回滚。