广告合作
人工智能

Gen推出Agent Trust Hub,为AI代理构建信任层

Gen宣布正在构建Agent Trust Hub,包含技能扫描、VPN for Agents和Sage安全层,并与Vercel合作将风险评级引入skills.sh生态。

Gen宣布正在构建Agent Trust Hub,这是一个面向AI代理的信任层,覆盖代理验证、可见性、运行时安全与强制执行。据bleepingcomputer.com报道,该平台包含技能扫描、经过审核的可信技能市场,以及让代理自行检查安全性的机制。

Agent Trust Hub中的VPN for Agents由Norton VPN基础设施提供支持,为自主代理提供加密的私有连接,无需传统的客户端安装。该产品采用多隧道设计,使多个代理可以通过各自独立的受保护连接同时运行,包括跨不同国家运行。

Gen还与Vercel合作,将验证机制和可见的风险评级引入skills.sh生态系统。此外,Gen的Sage被设计为面向AI编程助手的跨代理安全层,通过确定性hook API在命令执行前拦截shell命令、文件操作和网络请求。Sage依据URL信誉、威胁启发式规则、提示注入检测和供应链检查来评估操作,并可选择允许、询问用户或拒绝该操作。

背景

据Gen Threat Labs此前公布的信息,在一次受控实验中,该团队通过AI代理读取的电子邮件内容操纵了该代理,使其执行系统命令、向环境外传输数据并执行破坏性文件操作。同年10月,Gen Threat Labs记录了Warden Stealer,这是一种针对AI助手和编程工具相关配置文件及本地数据的恶意软件。更早的时候,Gen研究人员发现当时ClawHub上可用的技能中有12%为恶意技能。

Gen表示,Agent Trust Hub提供免费工具,可在安装前扫描技能,并让用户控制其代理可以访问的内容。

快速问答

Agent Trust Hub包含哪些功能?

包含技能扫描、经过审核的可信技能市场、代理自行安全检查机制、VPN for Agents以及Sage安全层。

VPN for Agents由什么提供支持?

由Norton VPN基础设施提供支持,采用多隧道设计,可为多个代理提供独立的加密连接。

Sage如何保护AI编程助手?

Sage通过确定性hook API在命令执行前拦截shell命令、文件操作和网络请求,依据URL信誉、威胁启发式规则、提示注入检测和供应链检查来允许、询问或拒绝操作。

来源