Każde działanie agenta – autoryzowane.
Agenci AI czytają dane firmy, uruchamiają kod i zmieniają systemy. 48Forge sprawdza każde istotne działanie, zanim się wykona, i audytuje agentów pod kątem Twojej polityki.
Zobacz, zdecyduj, przypisz, udowodnij.
Wykrywanie i monitorowanie
Znajdź każdą aplikację AI, API modelu, agenta, serwer MCP i narzędzie, z jedną osią czasu aktywności dla każdego agenta.
- Spis agentów, narzędzi, tożsamości i wrażliwych przepływów danych
- Raport pokrycia: jaka część ruchu agentów przechodzi przez punkt kontroli
Autoryzacja i egzekwowanie
Zezwól, zablokuj, zamaskuj dane lub poproś o akceptację dla promptów, transferów danych i wywołań narzędzi, w miejscu, które może je zatrzymać.
- Podpisany zapis decyzji dla każdego działania
- Akceptacje w Slacku lub Teams, z dokładnym opisem działania
Zarządzanie tożsamością i dostępem
Każdy agent ma właściciela, zadeklarowany cel i minimalne uprawnienia, z krótkotrwałymi poświadczeniami tam, gdzie to możliwe.
- Śledzenie delegacji i łańcuchów agent–agent
- Dryf uprawnień: przyznane, używane i zadeklarowane
Analiza i powstrzymanie
Odtwórz, co się stało, dlaczego zapadła każda decyzja i co się wykonało. Cofnij poświadczenia lub zawieś agenta przez narzędzia, które już masz.
- Odtworzenie incydentu z czasem do powstrzymania
- Awaryjne zawieszenie agenta
Kontrolujemy działanie, a nie prompt.
Pytamy, czy ten agent, działając w imieniu tej osoby, może zrobić to z tym zasobem i tymi danymi teraz, i odpowiadamy, zanim działanie się wykona.
| Poziom | Przykłady | Domyślna decyzja |
|---|---|---|
| 0 · Odczyt publiczny | Wyszukiwanie w sieci, publiczna dokumentacja | Zezwól i zapisz |
| 1 · Odczyt wewnętrzny | Wyszukiwanie w CRM, odczyt repozytorium, wyszukiwanie w SharePoint | Zezwól w zakresie uprawnień; kontrola danych, które wychodzą |
| 2 · Zapis odwracalny | Szkic e-maila, pull request, nowe zgłoszenie | Zezwól w zakresie uprawnień, z limitami |
| 3 · Zapis o skutkach | Wysłanie e-maila na zewnątrz, merge do main, zmiana uprawnień, zmiana konfiguracji produkcji | Akceptacja człowieka lub zatwierdzona procedura |
| 4 · Nieodwracalne lub finansowe | Płatności, usuwanie, eksport danych, tworzenie poświadczeń | Domyślnie zablokuj; wskazany zatwierdzający i drugi składnik |
- Przeglądarka 48Forge: aplikacje AI i agenci przeglądarkowi używani przez pracowników
- Brama wywołań narzędzi: każde wywołanie narzędzia, żądanie API i wywołanie MCP agenta
- Broker poświadczeń: krótkotrwałe tokeny o ograniczonym zakresie, działające tylko przez bramę
Śledzenie skażenia zatrzymuje prompt injection
Gdy agent przeczyta niezaufaną treść, na przykład stronę internetową, przychodzący e-mail lub plik z zewnątrz, może wykonywać cudze polecenia. Oznaczamy wtedy tę sesję, a jej istotne działania wymagają akceptacji.
policy: finance-agents agent: owner_group: finance-ops, purpose: invoice-reconciliation allow_tools: [erp.read_invoice, erp.match_payment, email.draft] deny_tools: [erp.create_vendor, bank.*] rules: - when: tier 3 and tainted # przeczytał treść z zewnątrz then: require_approval(finance-lead) - when: confidential data to an external destination then: deny mode: enforce
Poznaj ekspozycję, zanim zaczniesz działać.
Audyt agentów i narzędzi AI w Twojej organizacji w trybie tylko do odczytu, z uporządkowaną listą ryzyk i jasnymi kolejnymi krokami dla zarządu i regulatorów.
- Tylko do odczytu: nic w Twoim środowisku nie jest zmieniane
- Spis agentów, właścicieli, narzędzi i uprawnień
- Ryzyka uszeregowane według skutków, a nie liczby
- Krótki raport przypisany do AI Act, NIS2 i DORA
Podpisane zapisy decyzji
Każda decyzja jest podpisana i połączona w łańcuch skrótów, więc każda zmiana lub usunięcie jest widoczne.
Dopasowanie wykonania
Każdy zapis jest dopasowywany do tego, co faktycznie się wykonało, a wszystko bez zapisu uruchamia alert.
Codzienne testy kontroli
Znane złe działania są powtarzane na Twojej aktywnej polityce w trybie bezpiecznym.
Blokowanie przy awarii
Jeśli silnik polityk jest niedostępny, działania o istotnych skutkach zostają zatrzymane.
Zobacz, jak wyciek danych zostaje zatrzymany.
W krótkim demo z założycielem na żywo dajemy dostęp wykonawcy, blokujemy ryzykowne pobranie i maskujemy dane osobowe.
- Tworzone w Polsce, hostowane w UE
- Działa z aplikacjami, których już używasz
- Każda decyzja zapisana