Gen dévoile Agent Trust Hub pour sécuriser les agents IA
La société de cybersécurité Gen annonce une couche de confiance pour agents IA, incluant VPN for Agents et Sage, avec un partenariat Vercel.
Gen a annoncé qu’elle développe Agent Trust Hub, une couche de confiance destinée aux agents IA qui couvre la vérification des agents, la visibilité, la sécurité d’exécution et l’application des règles. L’annonce a été rapportée par bleepingcomputer.com.
Agent Trust Hub comprend l’analyse des skills, une place de marché sélectionnée de skills de confiance et des mécanismes permettant aux agents de vérifier eux-mêmes leur sûreté. VPN for Agents en fait partie : il s’appuie sur l’infrastructure de Norton VPN et offre une connectivité privée chiffrée aux agents autonomes sans installation client classique. Sa conception multi-tunnel permet à plusieurs agents d’opérer simultanément via des connexions protégées distinctes, y compris dans différents pays.
Gen s’associe à Vercel pour intégrer la vérification et des notes de risque visibles dans l’écosystème skills.sh. La société propose également Sage, une couche de sécurité inter-agents pour les assistants de codage IA. Sage utilise des API de hooks déterministes pour intercepter les commandes shell, les opérations sur fichiers et les requêtes web avant leur exécution. Il évalue les actions à l’aide de la réputation des URL, d’heuristiques de menace, de la détection d’injection de prompt et de contrôles de chaîne d’approvisionnement, et peut autoriser, demander l’avis de l’utilisateur ou refuser une action.
Gen met à disposition des outils gratuits d’Agent Trust Hub qui analysent les skills avant installation et permettent aux utilisateurs de contrôler ce à quoi leurs agents ont accès.
Contexte de recherche
En octobre, Gen Threat Labs a documenté Warden Stealer, un logiciel malveillant ciblant les fichiers de configuration et les données locales associées aux assistants IA et aux outils de codage. Plus tôt cette année, les chercheurs de Gen avaient identifié que 12 % des skills alors disponibles sur ClawHub étaient malveillants. Lors d’une expérience contrôlée, Gen Threat Labs a manipulé un agent IA via du contenu lu dans des courriels, l’incitant à exécuter des commandes système, à transmettre des données hors de son environnement et à effectuer des opérations destructrices sur des fichiers.
En bref
Qu’est-ce que Agent Trust Hub ?
C’est une couche de confiance annoncée par Gen pour les agents IA, couvrant la vérification des agents, la visibilité, la sécurité d’exécution et l’application des règles, avec analyse des skills et place de marché sélectionnée.
VPN for Agents nécessite-t-il l’installation d’un client ?
Non, il offre une connectivité privée chiffrée aux agents autonomes sans installation client classique, selon Gen.
Quel est le rôle de Sage ?
Sage est une couche de sécurité inter-agents pour assistants de codage IA qui intercepte les commandes shell, opérations sur fichiers et requêtes web avant exécution, et puede autoriser, demander l’avis de l’utilisateur ou refuser une action.