Ce sa întâmplat
AIR a anunțat pe 1 septembrie 2026 că iese din ascuns cu o platformă de securitate pentru agenții AI. Compania își descrie produsul de bază ca un „firewall de context” care analizează intrările unui agent din competențe, MCP-uri, pluginuri, site-uri web și date interne.
AIR spune că a ieșit din stealth pe 1 septembrie 2026, cu o platformă care vizează în mod special securizarea agenților AI și a componentelor externe pe care le folosesc. Descrierea sa centrală a produsului este un „firewall de context” poziționat între un agent și lumea exterioară. AIR spune că sistemul analizează și filtrează continuu intrările care intră în contextul unui agent, inclusiv abilități, MCP-uri, pluginuri, site-uri web și date interne, cu scopul de a opri amenințările înainte ca acestea să ajungă la agent.
Compania împarte platforma în patru părți. Controlul AIR este descris ca guvernând flota de agenți a unei organizații, inclusiv agenții sancționați și „în umbră”, prin politici care acoperă configurația, identitatea și permisiunile. AIR Filter este prezentat ca un firewall suplimentar care verifică abilitățile, pluginurile, MCP-urile și subagenții înainte de instalare. AIR Defend este destinat să monitorizeze acțiunile agenților și să detecteze, să răspundă și să protejeze împotriva amenințărilor în timp real. AIR Marketplace este descrisă ca o sursă de suplimente externe verificate în prealabil și interne certificate.
AIR încadrează abilitățile, pluginurile și MCP-urile ca strat de aplicație în jurul agenților AI. În terminologia sa, abilitățile sunt instrucțiuni reutilizabile, abilități de pachete de plugin-uri și alte componente, iar MCP-urile oferă instrumente, date și acțiuni externe. Compania spune că aceste suplimente pot conține comportament ascuns, injecții prompte, permisiuni excesive, acțiuni neautorizate, instrucțiuni încărcate extern, căi de exfiltrare a datelor sau slăbiciuni ale lanțului de aprovizionare. Acestea sunt afirmațiile despre produse și modele de amenințare ale AIR; sursa furnizată nu include testarea independentă a platformei.
Sursa conține, de asemenea, o postare de cercetare AIR din 27 august 2026, intitulată „MCPJacking: 155 MCP-uri deturnabile descoperite în direct în Piața MCP oficială”. AIR spune că cercetătorii săi au găsit 155 de MCP care se bazează pe domenii expirate, au înregistrat acele domenii, au publicat MCP-uri de înlocuire și au obținut execuție ă de la distanță pe agenții care au avut încredere în ele. Pagina nu identifică piața afectată în textul furnizat, nu descrie metoda completă de cercetare și nu oferă o confirmare independentă. De asemenea, sursa nu precizează investitorii, termenii sau data de închidere a strângerii de 50 de milioane de dolari menționate în titlul candidatului.
De ce contează
Agenții AI depind din ce în ce mai mult de instrumente și instrucțiuni externe, creând o suprafață de securitate pe care AIR spune că scanarea convențională ar putea rata. Abordarea companiei se concentrează pe conținutul și permisiunile din jurul unui agent, precum și pe acțiunile pe care le întreprinde.
Problema practică pe care AIR o abordează este că comportamentul unui agent AI poate depinde de mai mult decât modelul său de bază. Instrucțiunile, definițiile instrumentelor, permisiunile și informațiile preluate pot influența ceea ce face agentul. Dacă acele componente sunt compromise sau prea extinse, un agent de încredere ar putea fi indus să ia măsuri pe care operatorul său nu le-a intenționat. Acest lucru face ca securitatea ecosistemului agenților din jur să fie relevantă pentru organizațiile care desfășoară agenți, nu doar securitatea modelului în sine.
Designul produsului AIR reflectă o abordare a ciclului de viață. Spune că suplimentele ar trebui verificate înainte de implementare, după actualizări și în timpul rulării. Acest lucru contează deoarece un supliment se poate modifica în timp, iar o revizuire unică poate să nu captureze modificările ulterioare sau comportamentul de rulare. Combinația propusă de AIR de descoperire, controale de politică, verificare preinstalare și protecție în timp de rulare ar putea oferi organizațiilor mai multe puncte în care să restricționeze un agent, deși sursa nu arată cum funcționează aceste controale în practică.
Avertismentul MCPjacking al companiei, dacă este replicat, ar ilustra o problemă a lanțului de aprovizionare pentru agenții AI: o dependență care pare legitimă poate deveni periculoasă atunci când resursa externă subiacentă expiră sau își schimbă proprietarul. AIR spune că problema a afectat intrările oficiale pe piață și ar putea permite execuția ă de la distanță. Această afirmație indică o întrebare de guvernanță pentru piețe și întreprinderi: cine verifică proprietatea, întreținerea și comportamentul serviciilor externe în care agenții au voie să aibă încredere?
Există limite importante pentru ceea ce stabilește acest anunț. AIR nu oferă implementări ale clienților, număr de atacuri blocate, rate fals pozitive, audit independent, prețuri, calendar de disponibilitate sau explicații detaliate despre modul în care filtrele sale disting instrucțiunile rău intenționate de comportamentul legitim al agentului. Afirmațiile sale de securitate ar trebui, prin urmare, tratate ca relatarea companiei despre produsul și cercetarea sa, mai degrabă decât o dovadă că platforma și-a demonstrat eficacitatea în mediile de întreprindere.
Mecanism interactiv: cum funcționează de fapt
Explorați tehnologia care stau la baza acestei dezvoltări în mod interactiv.
crm_get_transaction(id='4092').An agent must create a draft calendar event for Tuesday at 2 p.m. Which evidence would establish the requested result?
Ce să urmărești în continuare
Principalele întrebări fără răspuns sunt dacă controalele AIR sunt implementate în producție, cât de des blochează amenințările reale și modul în care afirmațiile companiei despre MCP-urile vulnerabile rezistă verificării independente. Sursa furnizată nu furnizează clienți, prețuri, metodologie de testare sau date tehnice de performanță.
În primul rând, urmăriți dovezi concrete de desfășurare. AIR spune că oferă demonstrații și acces anticipat, dar sursa furnizată nu numește clienții sau descrie o versiune disponibilă în general. Dovezile utile ar include mediile acoperite, tipurile de agenți și suplimente acceptate, permisiunile pe care AIR le poate controla și dacă organizațiile pot inspecta sau contesta deciziile de blocare automată.
În al doilea rând, urmăriți controlul independent al cercetării MCPjacking. Sursa spune că 155 de MCP-uri au fost deturnate deoarece depindeau de domenii expirate, dar nu oferă o listă, detalii de reproducere sau răspunsul pieței. Verificarea ar clarifica cât de răspândită a fost problema, dacă intrările afectate rămân vulnerabile și dacă rezultatul reflectă o slăbiciune sistemică mai largă sau un set limitat de dependențe.
În al treilea rând, urmăriți cum AIR măsoară protecția timpului de rulare. Compania spune că AIR Defend poate detecta, răspunde și proteja împotriva fiecărei acțiuni întreprinse de un agent, dar sursa nu oferă definiții sau rezultate de performanță. Întrebările importante includ ce acțiuni sunt observabile, cât de repede are loc intervenția, ce se întâmplă atunci când sistemul este incert și dacă monitorizarea introduce întârzieri sau limitează capabilitățile legitime ale agenților.
În cele din urmă, urmăriți finanțarea și dezvoltarea comercială a companiei separat de afirmațiile sale tehnice. Titlul candidatului raportează o mărire de 50 de milioane de dolari, în timp ce sursa AIR furnizată aici nu precizează dimensiunea rundei, investitorii sau utilizarea încasărilor. Raportarea ulterioară ar trebui să verifice acești termeni și să stabilească dacă finanțarea susține cercetarea, extinderea pieței, vânzările întreprinderilor sau dezvoltarea mai extinsă a securității în timpul execuției.