Bảo mật AI agent

Thấy mối đe dọa trước cả agent của bạn.

Các AI agent của bạn tin tưởng những công cụ, máy chủ MCP và kỹ năng mà chúng không hề viết ra. PALANIT kiểm tra từng cái một để tìm chỉ dẫn độc hại, rò rỉ dữ liệu ẩn và rủi ro chuỗi cung ứng âm thầm — rồi chỉ cho bạn chính xác cách khắc phục.

Quét một cấu hình — miễn phí Đọc tài liệu

Lõi mã nguồn mở · không cần đăng ký để dùng thử · có kết quả trong vài giây

mcp.config.json palanit scan
$ palanit scan mcp.config.json
HIGH MCP-POISON-001 Chỉ dẫn ẩn trong mô tả công cụ
HIGH MCP-EXFIL-004 Rò rỉ dữ liệu ra URL bên ngoài
MED MCP-UNICODE-002 Unicode vô hình trong mô tả
MED MCP-PIN-007 Phụ thuộc gói không ghim phiên bản
LOW MCP-TLS-009 Điểm cuối không có TLS
7 phát hiện · 2 nghiêm trọng · 3 trung bình · 2 thấp
Thị trường vừa bừng tỉnh

AI agentic đã chuyển từ demo sang sản xuất vào năm 2026 — và bề mặt tấn công của nó đi theo.

$435M
được đầu tư vào bảo mật & quản trị AI agent trong năm tháng đầu năm 2026
Forkast / báo cáo ngành
17×
chi cho công cụ AI nhiều hơn so với chi cho việc bảo vệ nó
Gartner, 2026
17,000+
máy chủ MCP được triển khai vào các ngăn xếp agent
ước tính của ngành
~$8B
thị trường bảo mật hệ thống AI dự kiến đến năm 2030
Dell'Oro Group
Vì sao điều này quan trọng

Một agent chỉ an toàn bằng những công cụ mà nó tin tưởng

AI agent hiện đại gọi các công cụ bên ngoài thông qua Model Context Protocol, nạp kỹ năng và plugin của bên thứ ba, và hành động theo những chỉ dẫn mà chúng đọc được lúc chạy. Mỗi thứ đó đều là mã và văn bản mà bạn không viết ra — và agent tuân theo chúng một cách trung thành. Chỉ một mô tả công cụ bị đầu độc có thể âm thầm sai khiến agent của bạn làm rò rỉ khóa, gọi đến máy chủ của kẻ tấn công, hoặc chạy một lệnh shell. Các nền tảng doanh nghiệp đang gọi vốn chín con số bán hàng cho đội bảo mật qua các cuộc gọi chào hàng. Tất cả những người còn lại — nhà phát triển triển khai một máy chủ MCP, cửa hàng nhỏ vận hành một chatbot — đều không được bảo vệ. PALANIT lấp đầy khoảng trống đó.

Công cụ có thể nói dối

Mô tả của một công cụ được tiêm thẳng vào ngữ cảnh của agent. Những chỉ dẫn ẩn trong đó trở thành chỉ dẫn của agent.

Chuỗi cung ứng là vô hình

Gói không ghim phiên bản, điểm cuối không có TLS và trùng tên cho phép kẻ tấn công tráo một công cụ đáng tin bằng một công cụ độc hại.

Không có vòng phản hồi

Các đội triển khai agent mà không có cách nào thấy được những công cụ của họ thực sự yêu cầu mô hình làm gì. PALANIT làm cho điều đó hiện rõ.

Bộ sản phẩm

Một bộ máy. Ba cách sử dụng.

Một lõi phát hiện chung vận hành một trình quét mã nguồn mở, một nền tảng lưu trữ và một lớp phòng thủ cho bề mặt công khai của bạn.

01 Mã nguồn mở · miễn phí vĩnh viễn

Palanit Core

Quét máy chủ MCP & kỹ năng agent từ terminal hoặc CI của bạn.

Một trình quét không phụ thuộc gì mà bạn có thể chạy trong vài giây. Trỏ nó vào một cấu hình MCP hoặc một manifest công cụ, và nó sẽ gắn cờ các mô tả bị đầu độc, tiêm chỉ dẫn ẩn, rò rỉ bí mật, Unicode vô hình, thực thi shell, gói không ghim phiên bản và nhiều hơn nữa — kèm mức độ nghiêm trọng cho từng cái và cách khắc phục. Mã thoát 1 với bất cứ phát hiện nào từ HIGH trở lên, nên nó gắn thẳng vào pipeline của bạn.

  • Không rắc rối khi cài đặt — một gói duy nhất, không phụ thuộc runtime
  • Đầu ra JSON + báo cáo cho người đọc
  • Sẵn sàng cho CI: --fail-on HIGH
  • Các quy tắc bạn có thể đọc và mở rộng
Tìm hiểu thêm
02 Nền tảng lưu trữ

Palanit OS

Dán một cấu hình, nhận một báo cáo. Rồi theo dõi nó liên tục.

Mọi thứ trong Core, mà không cần terminal — cộng thêm những phần mà một đội cần. Chạy quét ngay trên trình duyệt, chia sẻ một báo cáo gọn gàng, và bật giám sát liên tục để bạn được cảnh báo ngay khi một công cụ thay đổi hoặc một rủi ro mới xuất hiện. Lịch sử, khác biệt và báo cáo xuất được cho mục đích kiểm toán.

  • Quét ngay trên trình duyệt — không cần cài gì
  • Giám sát liên tục & cảnh báo thay đổi
  • Báo cáo chia sẻ được, xuất được
  • Lịch sử quét & khác biệt theo thời gian
Tìm hiểu thêm
03 Lớp phòng thủ

Palanit Bot Killer

Giữ các trình thu thập AI thù địch ở ngoài — và thử tải áp lực chính bot của bạn.

Hai lớp phòng thủ cho bề mặt công khai của bạn. Bot Killer phát hiện và chặn các trình thu thập và cào dữ liệu AI lạm dụng trên các trang nhỏ và cửa hàng bằng một plugin cắm vào là chạy. Còn botprobe red-team chính chatbot của bạn: đưa cho nó một URL và nó chạy các bài kiểm tra tiêm prompt và rò rỉ dữ liệu, rồi trả về một báo cáo kèm cách khắc phục — bài pen-test tự phục vụ cho những đội không đủ tiền thuê một nền tảng lớn.

  • Plugin cắm vào là chạy cho WordPress & trang tùy chỉnh
  • Nhận diện vân tay & chặn trình thu thập AI
  • botprobe: kiểm tra tiêm prompt & rò rỉ
  • Báo cáo khắc phục có thể hành động, không chỉ một điểm số
Tìm hiểu thêm
Cách hoạt động

Từ cấu hình đến yên tâm trong ba bước

01

Trỏ nó vào bề mặt agent của bạn

Một cấu hình MCP, một manifest công cụ, một gói kỹ năng hoặc một URL chatbot đang hoạt động. Không cài agent nào ở phía bạn, không truy cập dữ liệu của bạn.

02

Bộ máy kiểm tra từng quy tắc

Mỗi công cụ, mô tả và điểm cuối được chạy qua các quy tắc phát hiện — cùng một lõi trên CLI, cloud và lớp phòng thủ — và được chấm điểm theo mức độ nghiêm trọng.

03

Bạn nhận một báo cáo kèm cách khắc phục

Không chỉ là một đèn đỏ. Mỗi phát hiện đi kèm nó là gì, vì sao nó quan trọng, và chính xác thay đổi cần thực hiện. Đầu ra gọn gàng cho cả con người lẫn máy móc.

Nguyên tắc

Công cụ bảo mật bạn thực sự có thể tin tưởng

Mở theo mặc định

Lõi phát hiện là mã nguồn mở. Bạn có thể đọc từng quy tắc quyết định điều gì là nguy hiểm.

Dữ liệu của bạn vẫn là của bạn

Core chạy cục bộ. Dịch vụ lưu trữ không bao giờ lưu bí mật và cho phép bạn che thông tin trước khi quét.

Không khóa chặt

Định dạng chuẩn vào, báo cáo chuẩn ra. Mang phát hiện của bạn đi bất cứ đâu.

Mức độ nghiêm trọng trung thực

Không thổi phồng điểm số để bán nâng cấp. Một phát hiện được đánh giá theo tác động thực sự.

Truy cập sớm

Hãy là người đầu tiên bảo vệ các agent của bạn

Tham gia danh sách chờ cho Palanit OS và Bot Killer. Nhận quyền truy cập khi ra mắt, cùng những ghi chú thỉnh thoảng về các mối đe dọa AI agent đáng biết.

Chúng tôi chỉ dùng email của bạn cho các thông tin cập nhật của PALANIT. Không spam, không chia sẻ.

Các agent của bạn đã đang chạy rồi. Chúng có an toàn không?

Quét cấu hình đầu tiên của bạn trong chưa đầy một phút — miễn phí, không cần tài khoản.

Quét ngay Trao đổi với người sáng lập