אבטחת סוכני AI

ראו את האיום לפני שהסוכן שלכם רואה אותו.

סוכני ה-AI שלכם סומכים על כלים, שרתי MCP ומיומנויות שהם לא כתבו. PALANIT בודקת כל אחד מהם לאיתור הוראות מורעלות, דליפת נתונים נסתרת וסיכוני שרשרת אספקה שקטים — ואומרת לכם בדיוק איך לתקן.

סריקת תצורה — חינם קראו את התיעוד

ליבת קוד פתוח · ללא הרשמה לניסיון · תוצאות בשניות

mcp.config.json palanit scan
$ palanit scan mcp.config.json
HIGH MCP-POISON-001 הוראה נסתרת בתיאור הכלי
HIGH MCP-EXFIL-004 דליפת נתונים לכתובת URL חיצונית
MED MCP-UNICODE-002 Unicode בלתי נראה בתיאור
MED MCP-PIN-007 תלות בחבילה לא מקובעת
LOW MCP-TLS-009 נקודת קצה ללא TLS
7 ממצאים · 2 high · 3 medium · 2 low
השוק בדיוק התעורר

ה-AI הסוכני עבר מהדגמה לייצור ב-2026 — ומשטח התקיפה שלו הגיע יחד איתו.

$435M
הושקעו באבטחה וממשל של סוכני AI בחמישה חודשים של 2026
Forkast / דיווחי התעשייה
17×
יותר מושקע בכלי AI מאשר באבטחתם
Gartner, 2026
17,000+
שרתי MCP שנפרסו במחסניות סוכנים
הערכות התעשייה
~$8B
שוק אבטחת מערכות ה-AI הצפוי עד 2030
Dell'Oro Group
למה זה חשוב

סוכן בטוח רק כמידת הכלים שהוא סומך עליהם

סוכני AI מודרניים קוראים לכלים חיצוניים דרך ה-Model Context Protocol, טוענים מיומנויות ותוספים של צד שלישי, ופועלים לפי הוראות שהם קוראים בזמן ריצה. כל אחד מאלה הוא קוד וטקסט שלא אתם כתבתם — והסוכן מציית לו בנאמנות. תיאור כלי מורעל אחד יכול להורות בשקט לסוכן שלכם לדלוף מפתחות, לקרוא לשרת של תוקף או להריץ פקודת Shell. הפלטפורמות הארגוניות שמגייסות סכומים בני תשע ספרות מוכרות לצוותי אבטחה דרך שיחות מכירה. כל השאר — המפתח שמשחרר שרת MCP, העסק הקטן שמריץ צ'אטבוט — נותרים ללא הגנה. PALANIT סוגרת את הפער הזה.

כלים יכולים לשקר

תיאור של כלי מוזרק ישירות להקשר של הסוכן שלכם. הוראות נסתרות שם הופכות להוראות של הסוכן.

שרשרת האספקה בלתי נראית

חבילות לא מקובעות, נקודות קצה ללא TLS והתנגשויות שמות מאפשרות לתוקף להחליף כלי מהימן בכלי זדוני.

אין לולאת משוב

צוותים משחררים סוכנים בלי שום דרך לראות מה הכלים שלהם באמת מבקשים מהמודל לעשות. PALANIT הופכת את זה לגלוי.

החבילה

מנוע אחד. שלוש דרכים להשתמש בו.

ליבת זיהוי משותפת מפעילה סורק קוד פתוח, פלטפורמה מתארחת ושכבת הגנה לשטח הציבורי שלכם.

01 קוד פתוח · חינם לתמיד

Palanit Core

סריקת שרתי MCP ומיומנויות סוכנים מהטרמינל או מה-CI שלכם.

סורק ללא תלויות שתוכלו להריץ בשניות. כוונו אותו לתצורת MCP או למניפסט כלים והוא יסמן תיאורים מורעלים, הזרקת הוראות נסתרות, דליפת סודות, Unicode בלתי נראה, הרצת Shell, חבילות לא מקובעות ועוד — עם חומרה לכל אחד ופתרון. קוד יציאה 1 על כל ממצא ברמת HIGH ומעלה, כך שהוא משתלב ישירות בצינור שלכם.

  • ללא חיכוך בהתקנה — חבילה אחת, ללא תלויות ריצה
  • פלט JSON + דוח קריא לאדם
  • מוכן ל-CI: ‎--fail-on HIGH
  • כללים שאפשר לקרוא ולהרחיב
מידע נוסף
02 פלטפורמה מתארחת

Palanit OS

מדביקים תצורה, מקבלים דוח. ואז צופים בה ברציפות.

כל מה שב-Core, בלי טרמינל — בתוספת החלקים שצוות צריך. הריצו סריקה בדפדפן, שתפו דוח נקי, והפעילו ניטור רציף כדי לקבל התראה ברגע שכלי משתנה או סיכון חדש מופיע. היסטוריה, הבדלים ודוחות לייצוא עבור ביקורות.

  • סריקה בדפדפן — אין מה להתקין
  • ניטור רציף והתראות על שינויים
  • דוחות לשיתוף ולייצוא
  • היסטוריית סריקות והבדלים לאורך זמן
מידע נוסף
03 שכבת הגנה

Palanit Bot Killer

השאירו זחלני AI עוינים בחוץ — ובדקו את הבוט שלכם במבחן לחץ.

שתי הגנות לשטח הציבורי שלכם. Bot Killer מזהה וחוסם זחלנים וגורדי AI פוגעניים באתרים ובחנויות קטנות באמצעות תוסף מוכן לשימוש. ו-botprobe עורך red-team לצ'אטבוט שלכם: תנו לו כתובת URL והוא מריץ בדיקות של הזרקת פרומפטים ודליפת נתונים, ואז מחזיר דוח עם פתרונות — בדיקת החדירה בשירות עצמי לצוותים שלא יכולים להרשות לעצמם פלטפורמה גדולה.

  • תוסף מוכן לשימוש ל-WordPress ולאתרים מותאמים אישית
  • טביעת אצבע וחסימה של זחלני AI
  • botprobe: בדיקת הזרקת פרומפטים ודליפות
  • דוח פתרון מעשי, לא רק ציון
מידע נוסף
איך זה עובד

מתצורה לביטחון בשלושה צעדים

01

כוונו אותו לשטח הסוכן שלכם

תצורת MCP, מניפסט כלים, חבילת מיומנות או כתובת URL של צ'אטבוט חי. ללא התקנת סוכנים בצד שלכם, ללא גישה לנתונים שלכם.

02

המנוע בודק כל כלל

כל כלי, תיאור ונקודת קצה עוברים דרך כללי הזיהוי — אותה ליבה ב-CLI, בענן ובשכבת ההגנה — ומקבלים ציון לפי חומרה.

03

אתם מקבלים דוח עם פתרונות

לא רק אור אדום. כל ממצא מגיע עם מה הוא, למה הוא חשוב, והשינוי המדויק שצריך לבצע. פלט נקי לאנשים ולמכונות.

עקרונות

כלי אבטחה שאפשר באמת לסמוך עליהם

פתוח כברירת מחדל

ליבת הזיהוי היא קוד פתוח. אתם יכולים לקרוא כל כלל שמחליט מה מסוכן.

הנתונים שלכם נשארים שלכם

Core פועל מקומית. השירות המתארח לעולם אינו שומר סודות ומאפשר לכם להשחיר לפני שאתם סורקים.

ללא נעילת ספק

פורמטים סטנדרטיים נכנסים, דוחות סטנדרטיים יוצאים. קחו את הממצאים שלכם לכל מקום.

חומרות כנות

ללא ציונים מנופחים כדי למכור שדרוגים. ממצא מדורג לפי השפעה אמיתית.

גישה מוקדמת

היו הראשונים לאבטח את הסוכנים שלכם

הצטרפו לרשימת ההמתנה ל-Palanit OS ול-Bot Killer. קבלו גישה בהשקה, ומדי פעם הערות על איומי סוכני AI ששווה להכיר.

אנחנו משתמשים באימייל שלכם רק לעדכוני PALANIT. ללא ספאם, ללא שיתוף.

הסוכנים שלכם כבר פועלים. האם הם בטוחים?

סרקו את התצורה הראשונה שלכם בפחות מדקה — חינם, ללא חשבון.

סרקו עכשיו דברו עם המייסד