AI 资源库 · 已整理 2 项

运行时防护

查看与运行时防护相关的 AI 资讯、工具、Skill、工作流和开源项目。

Harness 与 AWS AgentCore 集成:为 AI Agent 提供动态发现与运行时安全

Harness 宣布与 Amazon Bedrock AgentCore Gateway 集成,帮助企业在 AWS 上发现并保护 AI Agent、工具和资源。以前企业把大量 Agent 从实验推向生产,但传统安全手段只能检查单个请求,无法判断 Agent 一连串看似合法的操作是否被恶意操控。新集成能在 Agent 决策变成行动的关键位置自动盘点 AI 资产、实时检测提示注入和敏感数据泄露,并关联客户端、工具和数据还原事件全貌。对安全团队来说,他们可以像查看地图一样持续掌握 AI 攻击面,而不必手动追踪。

文中可用工具

  • Harness AI posture management自动发现并持续清点 AI 资产,帮助安全团队掌握 AI 攻击面
  • Harness AI firewall实时检测提示注入和敏感数据泄露等 AI 威胁
  • Amazon Bedrock AgentCore Gateway托管式网关,让 Agent 连接工具和服务,并作为安全监控点
  • MCP server原文未说明具体用途,仅作为被盘点或选择的工具服务出现
☆ 收藏查看来源 ↗

HEIMEL:在意图转化为实际后果前进行授权治理的基础设施

Heimel-open/Heimel · HEIMEL Intent. Realized. HEIMEL is open infrastructure for the transition from intent to consequence.

HEIMEL 是一套面向后果承载执行的授权治理基础设施,位于现有身份、策略与执行系统之间,在意图落地为真实效果的那一刻判断其是否具备当前授权。它不替换 IAM 或策略引擎,而是把决策、精确效果、许可与回执绑定,并通过 Gateway 强制唯一受治理的效果路径,由 Veritas 保留可归因的证据。仓库包含本地参考运行时,支持本地授权、执行、回放与证据查验,并提供标准授权演示、可执行授权演示和回放演示。

☆ 收藏查看来源 ↗