エージェントの
暴走を、未然に防ぐ
エージェントはいつもどおりお使いください。
Sysdig AI Defense が、エンドポイントからクラウドまで AI エージェントの動作を一つひとつ見極め、許容範囲を超えたものだけをブロックします。
エージェントの行動は、人のレビュー
より速い
エージェントは、使う人の認証情報と権限をそのまま使って動きます。進めながら計画を立て、作業の途中で新しいツールを取り込み、人が確認しきれない速さで動作します。
本来の道筋から外れたとき、事後のレポートでは手遅れです。防御は、アクションが完了する前に、その場で止めなければなりません。
Sysdig AI Defense の
実測データ
のツール呼び出しが、人の承認なしで
実行されました
カーネルが記録したプロセス数と、エージェントが記録したツール呼び出し数の比
Sysdig AI Defense でできること
すべての操作を「実際に動いたこと」と照らして判定
一つひとつの操作を、エージェントが何をしようとしたか、実際に何をしたか、その認証情報でどこまで届くかで評価します。エージェントの申告とカーネルの記録が食い違えば、それが検知になります。
実行前にブロック。すり抜けたら強制終了
審査されていないMCPサーバー、スキル、プラグインは実行前に止め、危険な認証情報の読み取りはブロックするか、保留してレビューに回します。それでもすり抜けたものは、プロセスごと終了させます。
完全な証拠で調査
すべてのセッションをその場で記録します。ライブのアクショングラフが各ステップを順番に示し、誰の権限で実行されたかを表示し、検知は文脈の中でフラグ付けされます。
真実は、カーネルレベルから。
エンドポイント製品はプロセスを捉えられても、エージェントの意図までは把握できません。ネットワーク製品は、端末内で起きていることを見逃します。Sysdig AI Defense はエージェントの内部とカーネルの両方を観測するため、エージェントが何をしようとしたのか、そして実際に何が実行されたのかを突き合わせて把握できます。
AIエージェントの実像：1か月・300台の実測データ、初公開
300台以上の従業員端末で1か月、AIエージェントは実際に何をしていたのか。エンジニア以外の開発者、AIサプライチェーン、ガバナンスの穴、ランタイム制御、認証情報、モデルの支出について分かったことをまとめました。
レポートを読む.png)
