أمان وكلاء الذكاء الاصطناعي

اكتشف التهديد قبل أن يفعل وكيلك.

يثق وكلاء الذكاء الاصطناعي لديك بأدوات وخوادم MCP ومهارات لم يكتبوها. يفحص PALANIT كل واحدة منها بحثًا عن التعليمات المسمومة وتسريب البيانات الخفي ومخاطر سلسلة التوريد الصامتة — ويخبرك بالضبط كيف تصلحها.

نواة مفتوحة المصدر · لا حاجة للتسجيل للتجربة · نتائج في ثوانٍ

mcp.config.json palanit scan
$ palanit scan mcp.config.json
HIGH MCP-POISON-001 تعليمة خفية في وصف الأداة
HIGH MCP-EXFIL-004 تسريب بيانات إلى عنوان URL خارجي
MED MCP-UNICODE-002 Unicode غير مرئي في الوصف
MED MCP-PIN-007 تبعية حزمة غير مثبّتة
LOW MCP-TLS-009 نقطة طرفية بدون TLS
7 اكتشافات · 2 عالية · 3 متوسطة · 2 منخفضة
السوق استيقظ للتو

انتقل الذكاء الاصطناعي الوكيلي من العرض التجريبي إلى الإنتاج في 2026 — وجاء معه سطح هجومه.

$435M
استُثمرت في أمان وحوكمة وكلاء الذكاء الاصطناعي خلال خمسة أشهر من 2026
Forkast / تقارير الصناعة
17×
ما يُنفق على أدوات الذكاء الاصطناعي مقارنةً بما يُنفق على تأمينها
Gartner، 2026
17,000+
خادم MCP مُنشر في منظومات الوكلاء
تقديرات الصناعة
~$8B
الحجم المتوقع لسوق أمان أنظمة الذكاء الاصطناعي بحلول 2030
Dell'Oro Group
لماذا يهم هذا

الوكيل آمن بقدر أمان الأدوات التي يثق بها

تستدعي وكلاء الذكاء الاصطناعي الحديثة أدوات خارجية عبر Model Context Protocol، وتحمّل مهارات وإضافات من أطراف ثالثة، وتتصرف بناءً على تعليمات تقرؤها أثناء التشغيل. كل واحد من هذه عبارة عن كود ونص لم تكتبه أنت — والوكيل يتبعه بأمانة. وصف أداة مسموم واحد يمكن أن يأمر وكيلك بهدوء بتسريب المفاتيح، أو استدعاء خادم المهاجم، أو تشغيل أمر shell. المنصات المؤسسية التي تجمع مئات الملايين تبيع لفرق الأمان عبر مكالمات المبيعات. أما الجميع الآخر — المطور الذي يطلق خادم MCP، والمتجر الصغير الذي يدير روبوت دردشة — فيُترك دون حماية. يسد PALANIT تلك الفجوة.

الأدوات قد تكذب

يُحقن وصف الأداة مباشرة في سياق وكيلك. التعليمات الخفية هناك تصبح تعليمات الوكيل.

سلسلة التوريد غير مرئية

الحزم غير المثبّتة والنقاط الطرفية بدون TLS وتصادمات الأسماء تتيح للمهاجم استبدال أداة موثوقة بأخرى خبيثة.

لا حلقة تغذية راجعة

تطلق الفرق الوكلاء دون أي وسيلة لرؤية ما تطلبه أدواتها فعليًا من النموذج. يجعل PALANIT ذلك مرئيًا.

المجموعة

محرك واحد. ثلاث طرق لاستخدامه.

نواة كشف مشتركة تشغّل ماسحًا مفتوح المصدر، ومنصة مُستضافة، وطبقة دفاع لسطحك العام.

01 مفتوح المصدر · مجاني للأبد

Palanit Core

افحص خوادم MCP ومهارات الوكلاء من طرفيتك أو من CI.

ماسح بلا تبعيات يمكنك تشغيله في ثوانٍ. وجّهه إلى إعداد MCP أو بيان أدوات فيكشف أوصافًا مسمومة وحقن تعليمات خفية وتسريب أسرار و Unicode غير مرئي وتنفيذ shell وحزمًا غير مثبّتة والمزيد — مع تقييم خطورة لكل منها وطريقة إصلاح. يعيد رمز الخروج 1 عند أي اكتشاف بدرجة HIGH أو أعلى، فيندمج مباشرة في خط الأنابيب لديك.

  • لا احتكاك في التثبيت — حزمة واحدة، بلا تبعيات تشغيل
  • مخرجات JSON + تقرير بشري
  • جاهز لـ CI: ‎--fail-on HIGH
  • قواعد يمكنك قراءتها وتوسيعها
اعرف المزيد
02 منصة مُستضافة

Palanit OS

ألصق إعدادًا، واحصل على تقرير. ثم راقبه باستمرار.

كل ما في Core، دون طرفية — بالإضافة إلى ما يحتاجه الفريق. شغّل فحصًا في المتصفح، وشارك تقريرًا نظيفًا، وفعّل المراقبة المستمرة لتُنبَّه لحظة تغيّر أداة أو ظهور خطر جديد. سجل تاريخي ومقارنات وتقارير قابلة للتصدير للتدقيق.

  • فحص داخل المتصفح — لا شيء لتثبيته
  • مراقبة مستمرة وتنبيهات عند التغيير
  • تقارير قابلة للمشاركة والتصدير
  • سجل الفحوصات والمقارنات عبر الزمن
اعرف المزيد
03 طبقة دفاع

Palanit Bot Killer

أبقِ زواحف الذكاء الاصطناعي العدائية خارجًا — واختبر روبوتك تحت الضغط.

دفاعان لسطحك العام. يكتشف Bot Killer ويحجب زواحف وكاشطات الذكاء الاصطناعي المسيئة على المواقع والمتاجر الصغيرة عبر إضافة جاهزة للتركيب. ويختبر botprobe روبوت الدردشة الخاص بك عبر الاختراق: امنحه عنوان URL فيشغّل اختبارات حقن التعليمات وتسريب البيانات، ثم يعيد تقريرًا مع الإصلاحات — اختبار الاختراق ذاتي الخدمة للفرق التي لا تقدر على منصة كبيرة.

  • إضافة جاهزة للتركيب لـ WordPress والمواقع المخصصة
  • بصمة وحجب زواحف الذكاء الاصطناعي
  • botprobe: اختبار حقن التعليمات والتسريب
  • تقرير إصلاح قابل للتنفيذ، لا مجرد درجة
اعرف المزيد
كيف يعمل

من الإعداد إلى الثقة في ثلاث خطوات

01

وجّهه إلى سطح وكيلك

إعداد MCP، أو بيان أدوات، أو حزمة مهارة، أو عنوان URL لروبوت دردشة حي. لا وكلاء مثبّتون من جهتك، ولا وصول إلى بياناتك.

02

يفحص المحرك كل قاعدة

تمر كل أداة ووصف ونقطة طرفية عبر قواعد الكشف — النواة نفسها عبر CLI والسحابة وطبقة الدفاع — وتُقيَّم حسب الخطورة.

03

تحصل على تقرير مع إصلاحات

ليس مجرد ضوء أحمر. كل اكتشاف يأتي مع ماهيته وسبب أهميته والتغيير الدقيق الواجب إجراؤه. مخرجات نظيفة للبشر والآلات.

المبادئ

أدوات أمان يمكنك الوثوق بها فعلًا

مفتوح افتراضيًا

نواة الكشف مفتوحة المصدر. يمكنك قراءة كل قاعدة تحدد ما هو خطير.

بياناتك تبقى ملكك

يعمل Core محليًا. الخدمة المُستضافة لا تخزّن الأسرار أبدًا وتتيح لك الحجب قبل الفحص.

لا احتكار

صيغ قياسية للدخول، تقارير قياسية للخروج. خذ اكتشافاتك إلى أي مكان.

درجات خطورة صادقة

لا درجات مضخّمة لبيع الترقيات. يُقيَّم كل اكتشاف حسب أثره الحقيقي.

وصول مبكر

كن أول من يؤمّن وكلاءك

انضم لقائمة الانتظار لـ Palanit OS و Bot Killer. احصل على وصول الإطلاق، وملاحظات دورية عن تهديدات وكلاء الذكاء الاصطناعي التي تستحق المعرفة.

نستخدم بريدك الإلكتروني فقط لتحديثات PALANIT. لا رسائل مزعجة، ولا مشاركة.

وكلاؤك يعملون بالفعل. فهل هم آمنون؟

افحص أول إعداد لك في أقل من دقيقة — مجانًا، دون حساب.