ШІ Читати оригінал на Prnewswire 2 хв читання 2

NetFoundry розширила AI Enclave для безпеки: Identity-First

Як повідомляє Prnewswire, NetFoundry розширила свою платформу AI Enclave, додавши шлюзи MCP (Machine Control Protocol) та LLM. Ці рішення спрямовані на усунення найбільшого вектора компрометації в корпоративній безпеці — надмірної «доступності» (reachability), яку створюють самі агенти штучного інтелекту, сервери та великі мовні моделі.

Стилізований логотип компанії NetFoundry: синій текст поруч із абстрактним значком у вигляді мережевих вузлів зеленого та блакитного кольорів.
Стилізований логотип компанії NetFoundry: синій текст поруч із абстрактним значком у вигляді мережевих вузлів зеленого та блакитного кольорів. · Джерело зображення: Prnewswire

Як повідомляє Prnewswire, NetFoundry розширила свою платформу AI Enclave, додавши шлюзи MCP (Machine Control Protocol) та LLM. Ці рішення спрямовані на усунення найбільшого вектора компрометації в корпоративній безпеці — надмірної «доступності» (reachability), яку створюють самі агенти штучного інтелекту, сервери та великі мовні моделі.

Усунення поверхні атаки через ідентичність

Основна проблема AI-ери полягає в тому, що кожен API, агент або кінцева точка LLM, відкрита для мережі, стає потенційним точкою входу. Зі зростанням кількості AI-систем ця поверхня атаки швидко розширюється. NetFoundry вирішує це завдяки технології Identity-First Reachability™. Замість того, щоб покладатися на традиційні мережеві правила, система надає кожному агенту та серверу унікальну криптографічну ідентичність.

Цей підхід гарантує, що:

  • Агенти отримують суверенну машинну ідентичність, але не мають доступу до жодних API-ключів чи спільних секретів.
  • Шлюзи MCP та LLM блокують доступ неавторизованим агентам або хакерам.
  • Всі з'єднання ініціюються вихідними, залишаються повністю зашифрованими від кінця до кінця та постійно автентикуються на рівні сервісу, а не мережі.

AI-інфраструктура: безпека проти швидкості

За словами Galeal Zino, CEO та Founder NetFoundry, «Identity-First Reachability™ усуває цю поверхню. Наші комерційні MCP та LLM Gateways роблять AI інфраструктуру невидимою за замовчуванням і додатково блокують латеральний рух». Це дозволяє підприємствам розгортати системи на високій швидкості, не надаючи зловмисникам більшої цілі.

Ці продукти працюють як із публічними LLM, так і з локально розміщеними (on-prem AI), включаючи ізольовані мережі (air gapped). Це критично важливо для галузей, де конфіденційність даних є пріоритетом. Kevin Day, CTO компанії Rhapsody, зазначив: «NetFoundry надає безпечний мережевий фундамент, необхідний Rhapsody для підтримки приватного доступу на основі політик у розподілених медичних середовищах... Цей рівень безпеки доповнює нашу інтеграційну платформу».

Аналіз Gartner підтверджує актуальність проблеми: «Забезпечення AI-додатків сьогодні залишається новоствореним ринком. Багато існуючих архітектур SASE мають труднощі з застосуванням, оскільки сервери не підключені безпосередньо до тканини SASE, а додатки ШІ часто використовують прямі API-виклики, які обходять традиційні контрольні точки SASE».

Таким чином, NetFoundry пропонує архітектурне рішення, яке дозволяє AI масштабуватися безпечно, перетворюючи потенційний ризик на керований процес розгортання.

Контекст для України

Для українських розробників та стартапів, які активно інтегрують LLM у свої продукти (наприклад, в сфері EdTech чи FinTech), це рішення підвищує рівень безпеки при роботі з чутливими даними. Доступність таких корпоративних шлюзів дозволяє локальним компаніям забезпечити відповідність вимогам регуляторів ЄС щодо захисту даних, навіть якщо вони використовують публічні моделі. Це знижує бар'єр для впровадження AI у великих українських підприємствах, які раніше обмежувалися лише внутрішніми (on-prem) рішеннями через страх перед безпекою API.
Telegram

Свіжі новини у нашому Telegram

Отримуйте миттєві сповіщення про нові публікації в рубриці «ШІ»

@proaiandevenmore