Capsule Security 融资 700 万美元,保障 AI 智能体行为安全

Capsule Security 以 700 万美元种子轮融资正式亮相,由 Lama Partners 和 Forgepoint Capital International 領投。该公司致力于防止 AI 智能体在处理敏感信息和执行工作流时被操纵、出现异常行为或静默窃取数据。

Capsube 的顾问团队汇聚了安全领域的重量级人物,包括美国网络安全与基础设施安全局(CISA)首 任局长 Chris Krebs、CyberArk 前全球首席信息官 Omer Grossman、多家全球 Fortune 500 企业前首席信息安全官 Jim Routh,以及金融服务领域前首席信息安全官兼高级安全主管 YONESY Núñez 博士。Chris Krebs 表示:「AI 智能体是一种新型特权用户,以机器速度运行且监管有限。传统工具无法监控提示词与行为之间的过程,这就是运行时差距。Capsube 填补了这一空白。」

AI 智能体正在企业环境中以前所未有的速度推广,并获得访问关键业务系统的权限和直接路径。微软近期报告显示,超过 8 成的 Fortune 500 企业现已使用基于低代码和无代码工具构建的活跃 AI 智能体。与此同时,编码智能体正在迅速扩大自动化的速度和范围。例如,近期推出的 Claude Code Security 被视为一个警钟,表明网络安全的未来将由深度运行时能力和 AI 能力塑造,而非仅仅依赖态势仪表盘。Capsube Security 首席执行官 Naor Paz 表示:「AI 智能体正在快速成为企业IN新型特权用户,不同的是它们能以机器速度行动,且行为不像确定性软件。这在安全团队目前能治理的范围与智能体在生产环境中能做的事情之间制造了危险差距。Capsube 通过在运行时、在执行路径内强制执行信任来弥合这一差距,使团队能够快速使用智能体,同时保持对智能体访问和执行内容的控制。」

此类风险并非理论层面的。在 Openclaw 等开放框架中,每次工具调用都成为决策点和潜在攻击点。为此,Capsube 创建了 ClaweGuard,这是一个开源强制执行工具,在智能体执行工具调用前增加了预调用检查点。

来源: Help Net Security

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注