Компания Chainguard представила обновленный подход к обеспечению безопасности агентных систем, ориентированный на управление цепочками поставок программного обеспечения. Решение фокусируется на защите сред выполнения, в которых работают автономные ИИ-агенты, минимизируя риски использования скомпрометированных библиотек и вредоносных зависимостей в агентных пайплайнах.
Основная задача платформы — внедрение строгой верификации компонентов, которые ИИ-агенты используют при выполнении своих задач. Система автоматически подписывает и проверяет артефакты, гарантируя, что код, исполняемый агентом, соответствует установленным политикам безопасности. Это позволяет организациям контролировать, какие внешние инструменты и библиотеки могут быть вызваны агентом в процессе работы, предотвращая несанкционированный доступ к критическим данным.
Развитие этого направления отражает переход от экспериментов с агентами к их промышленному внедрению, где вопросы безопасности инфраструктуры становятся приоритетными. Инструментарий Chainguard интегрируется в существующие процессы разработки, предоставляя прозрачный аудит действий агентов и обеспечивая защиту от атак типа «отравления» зависимостей, которые могут привести к выполнению нежелательного кода в автоматизированных средах.