interposed
AI ajan eylemleri için fiziksel anahtarınızla onay. Ajanlarınızın yaptığı her tehlikeli eylemi FIDO2 donanım anahtarınıza dokunma şartına bağlayan, ana makine başına çalışan bir güvenlik servisi.
Projeyi ziyaret et →Zorluk
Shell komutu çalıştırabilen bir AI ajanı, deponuzu silebilir, SSH anahtarlarınızı dışarı sızdırabilir ya da bir veritabanını yok edebilir; yanlış kurgulanmış bir prompt veya bir araç çıktısına gizlenmiş bir enjeksiyon bunun için yeter. Sandbox'lar iş akışını bozar, yapılandırma dosyaları ajanın yeniden yazabileceği düz metindir, izin listeleri de ajanın işbirliğine güvenir.
Yaklaşımımız
Küçük bir servis çekirdeğe bağlanır (Linux'ta LSM-BPF), bir aracı (broker) donanım anahtarınızla mühürlenmiş bir politikayı zorunlu kılar ve onaylar herhangi bir FIDO2 anahtarıyla verilir. Sistem çağrısını yakalar, mühürlü güven listenizle karşılaştırır ve siz onaylamak için dokununcaya kadar engeller; bir kerelik ya da her seferinde. Listede olmayan her şey bekler; bir yol eklemek dosya düzenlemeyi değil, fiziksel dokunuşu gerektirir.
Yol haritası