Rein Security $25 сая босгов: AI агентын үйлдлийг runtime дээр зогсооно

|Зохиогч: QUASA редакцын баг|4 мин уншина
Rein Security $25 сая босгов: AI агентын үйлдлийг runtime дээр зогсооно

Нью-Йорк, Тель-Авивт төвтэй Rein Security 2026 оны 10 дугаар сарын 8-нд 25 сая ам.долларын Series A санхүүжилт босгосноо зарлаж, нийт татсан хөрөнгөө 35 сая ам.долларт хүргэв; Glilot Capital болон Sienna Venture Capital раундыг хамтран тэргүүлжээ. Шинэ хөрөнгө бүтээгдэхүүний хөгжүүлэлт, Agent Breakers судалгаа, Нью-Йорк болон Тель-Авив дахь ажилтан авахад зориулагдана. Компанийн бүтээгдэхүүн нь байгууллагын AI агент хэрэгсэл дуудах, өгөгдөлд хүрэх, өөрчлөлт хийх агшинд тухайн үйлдлийг хянаж, хортой гэж үзсэнийг гүйцэтгэхээс нь өмнө зогсоох зорилготой.

CTech-ийн мэдээлэлд 2026 оны нэгдүгээр сард бүтээгдэхүүнээ нээснээс хойш Rein-ийн орлого найм дахин, хэрэглэгчийн тоо тав дахин өссөн, Corner Ventures, Atlacle, RNP Capital Advisors раундад оролцсон, үүсгэн байгуулагчид нь Матан Бар-Эфрат, Нетанел Рубин бөгөөд баг нь 31 ажилтантай гэжээ. Эдгээр өсөлт нь компанийн өгсөн харьцаа юм: эхний болон одоогийн орлого, хэрэглэгчийн тоо нийтлэгдээгүй учраас абсолют хэмжээг үржигдэхүүнээр нь тооцох боломжгүй. Раунд нь AI агентын хамгаалалтыг текст шүүхээс цааш, бодит үйлдэл гүйцэтгэх цэгт байрлуулах Rein-ийн төлөвлөгөөг санхүүжүүлж байна.

Санхүүжилт бүтээгдэхүүн ба судалгаанд очно

Хөрөнгийн зарцуулалтад бүтээгдэхүүний шинэчлэл, Agent Breakers багийн судалгаа, ажилтан авах ажил багтжээ. Бүтээгдэхүүний хэсэг нь байгууллагад ажиллаж буй агентын зөвшөөрөл, үйлдлийн харагдах байдал, хориглох боломжийг хөгжүүлэхтэй холбоотой. Судалгааны хэсэг нь гаднын агуулга агентын зан төлөвийг яаж өөрчилж болох замыг олоход чиглэнэ. Тийм замыг мэдэх нь хамгаалалтын бодлого, засварыг боловсруулахад хэрэгтэй.

Энэ хуваарилалт компанийн хоёр зорилгыг нэг багцад оруулж байна: байгууллагын өөрийн бүтээсэн агентын эрхтэй үйлдлийг удирдах, гаднаас ирэх AI-д суурилсан халдлагыг зогсоох. Эхний тохиолдолд агент хууль ёсны даалгавраа гүйцэтгэж байхдаа үүргээсээ хальсан үйлдэл хийх эрсдэлтэй. Хоёр дахь тохиолдолд халдагч баримт эсвэл өөр агентын дамжуулсан агуулгаар үйлдлийг нь урвуулж болно. Хөрөнгийг чиглэл тус бүрд хэрхэн хуваарилах, нэмэлт баг хэзээ бүрдэх талаар тодорхой тоо зарлаагүй.

Runtime хяналт яг юуг зогсоодог вэ

Агентын хариулт зөв харагдлаа ч арын системд хийх үйлдэл нь түүний үүргээс хальсан байж болно. Prompt шүүлтүүр орж ирсэн текст эсвэл үүссэн хариултаас сэжигтэй заавар хайдаг; runtime хяналт харин агент API дуудах, мэдээллийн сангаас унших, бүртгэл өөрчлөх гэж буй үйлдэлд шийдвэр гаргах боломж өгдөг. Аюулгүй байдлын багийн хувьд ялгаа нь ямар үг илэрснийг харахаас гадна агент аль эрхээр ямар нөөцөд хүрч, ямар үр дагавар үүсгэхийг мэдэхэд оршино.

SiliconANGLE-д өгсөн ярилцлагадаа гүйцэтгэх захирал Матан Бар-Эфрат “we only prevent the specific malicious action” гэж хэлж, агентын бүх ажлыг тасалдуулахгүйгээр тухайн хортой үйлдлийг хориглох зорилгоо тайлбарласан. Ярилцлагад дурдсанаар sidecar бүрэлдэхүүн агенттай зэрэгцэн ажиллаж, prompt, API дуудлага, мэдээллийн сангийн хандалтыг ажиглан хэвийн зан төлөвийн суурьтай харьцуулдаг. Нөхцөлд суурилсан хязгаарлалт нь илэрсэн хазайлтад үйлдлийн түвшинд хариу өгөхөөр зориулагджээ.

Бүтээгдэхүүний тайлбарт үйлдлийг үүсгэсэн кодын мөр болон бизнесийн үр дүнтэй нь холбож харах, агентын үүрэг ба зөвшөөрөгдөх нөөцийг тогтоох, хортой үйлдлийг биелэхээс өмнө хориглох, ашиглагдах боломжтой сул талыг эрэмбэлж засвар үүсгэх гэсэн дөрвөн боломж багтдаг. Эдгээр нь өөр өөр ажил гүйцэтгэнэ: ажиглалт нь үйлдлийн шалтгааныг, бодлого нь зөвшөөрөгдөх хүрээг, хориг нь гүйцэтгэлийн шийдвэрийг, засвар нь хөгжүүлэлтийн ажлыг тус тус хариуцна. Ийм бүтэц нь зөвшөөрөгдсөн ажлыг үргэлжлүүлэхийн зэрэгцээ үүргээс хазайсан тодорхой үйлдлийг таслахад чиглэдэг.

PDF-д нуугдсан заавар ямар эрсдэл харуулсан бэ

Олон улсын нэг байгууллагын шинэ хэрэглэгч бүртгэх агент жирийн PDF нээхэд дотор нь үндсэн үүргээс нь хазайлгах prompt injection байжээ. Агентын хэрэглэж буй баримт нь хүний шууд тушаал биш атлаа дараагийн алхмыг өөрчлөх заавар мэт уншигдаж болохыг энэ жишээ харуулна. Тохиолдлын тайлбарт үүргээс хазайсан үйлдлийг гүйцэтгэгдэхээс нь өмнө хаасан гэжээ; ямар хүсэлт хориглогдсон, ямар бодлого ажилласан тухай техникийн дэлгэрэнгүй мэдээлэл нийтлэгдээгүй.

Энд гол эрсдэл PDF өөрөө биш, баримтаас авсан агуулга агентын эрхтэй үйлдэл болж хувирах зааг юм. Хэрэв агент бүртгэл засах эсвэл мэдээлэл дамжуулах боломжтой бол хорлонт заавар текстэн хариултаас цааш системийн төлөвт нөлөөлж болно. Баримт дотор сэжигтэй өгүүлбэр байгаа эсэхийг шалгах нь энэ зааг дээр агент юу хийх гэж байгааг бүрэн харуулахгүй. Харин үйлдэл хийх цэгт үүрэг, эрх, нөөцийн нөхцөлийг зэрэг авч үзэх нь Rein-ийн тайлбарласан хамгаалалтын гол зарчим юм.

Agent Breakers баг AI худалдааны агентын зан төлөвийг урвуулах боломжийг мөн судалсан. Энэ нь байгууллагын шинэ хэрэглэгч бүртгэх агенттай холбоотой PDF-ийн тохиолдлоос өөр орчин: нэг нь гаднын баримт дотоод ажлын урсгалд нөлөөлөхийг, нөгөө нь хэрэглэгчтэй харилцдаг агентын боломжийг ашиглахыг харуулдаг. Судалгааны үзүүлэнг бүтээгдэхүүний бодит хэрэглээн дэх илрүүлэлтийн хэмжилттэй адилтгаж болохгүй. Санхүүжилтийн судалгааны хэсэг ийм халдлагын замыг цааш судлахад зориулагдана.

Proxy-гүй бүтэц байгууллагад юу өөрчлөх вэ

Rein-ийн sidecar арга нь компанийн болон хэрэглэгчийн өгөгдлийг тусдаа gateway эсвэл proxy-оор дамжуулахгүйгээр агентын үйлдлийг хянахаар зориулагдсан. Ингэснээр бүх хүсэлтийг шинэ төв цэг рүү шилжүүлэх шаардлага багасах боломжтой. Харин бодит суулгалтад sidecar агентын ямар процесс, хэрэгсэл, нөөцөд хүрэх нь тухайн байгууллагын орчин, олгосон эрхээс хамаарна. Proxy ашиглахгүй байх нь дангаараа агентын бүх үйлдлийг хянаж чадна гэсэн баталгаа болохгүй.

Байгууллагын хувьд хамгаалалтын чанар нь хориглох ёстой үйлдлийг зогсоохын зэрэгцээ зөвшөөрөгдсөн ажлыг үргэлжлүүлэх чадвараас хамаарна. Нийтэд ил болсон мэдээлэлд хуурамч хориг, хамрах хүрээ, шийдвэрийн хоцролтын хараат бус хэмжилт алга. Бүтээгдэхүүн өргөжих үед олон төрлийн агент, хэрэгсэл, бодит ачаалалд үйлдлийн түвшний хориг хэрхэн ажиллахыг харуулсан өгөгдөл энэ архитектурын үнэ цэнийг илүү тодорхой болгоно.

Мөн уншаарай:

Хуваалцах:

Холбоотой нийтлэлүүд

Мэдээллийн товхимолд бүртгүүлэх

Web3, AI болон криптоны шинэ мэдээг шууд имэйл хайрцагтаа аваарай.

0