La solution de renforcement de la sécurité de l'IA basée sur MCP lancée par Troie AI…… interrompt en temps réel les attaques des agents Hacker.

La startup de plateforme de sécurité en intelligence artificielle TrojAI a lancé une nouvelle solution de défense runtime “TrojAI Defend for MCP” visant à protéger les flux de travail AI des agents intelligents. Cette solution se concentre sur la détection préventive et le blocage des risques de sécurité potentiels dans la récente vague d'applications AI alimentées par la technologie MCP (protocole de contexte de modèle).

MCP est une norme ouverte conçue pour permettre la connexion sécurisée des divers agents d'IA aux données, outils et services externes. Avec la popularité croissante des applications d'IA à l'échelle de l'entreprise, le taux d'adoption de MCP continue d'augmenter, mais de nouvelles menaces telles que la création de serveurs MCP non certifiés, l'exécution de code malveillant par des outils externes non autorisés, et la fuite de données sensibles émergent également. TrojAI définit ces risques comme des zones de sécurité typiques dans la « couche d'exploitation en temps réel » et annonce qu'elle y répondra par le biais de nouveaux produits soutenant la visualisation unifiée, l'analyse des politiques et les fonctionnalités de contrôle en temps d'exécution.

“TrojAI Defend for MCP” étend la portée de la protection des solutions de sécurité existantes au niveau MCP, permettant de surveiller l'ensemble du trafic entre les serveurs MCP, les agents et les outils, et d'interrompre en temps réel la communication avec des serveurs ou outils non autorisés. Sa fonctionnalité “Enregistrement des serveurs MCP et authentification des outils” renforce la gouvernance organisationnelle en éliminant les serveurs fantômes. De plus, le module “Visualisation du trafic MCP” peut suivre chaque requête et réponse, permettant d'identifier tôt les signes de falsification des outils, de contamination des instructions et de vol de données.

Cette solution dispose également d'un outil de suivi des modifications de définition pour prévenir les modifications non autorisées ou les tentatives d'abus, et réalise l'exécution automatique en temps réel des règles de sécurité grâce à un moteur de stratégie MCP dédié. Lee Wiener, PDG de TrojAI, a souligné : “Nous aidons les entreprises à adopter une approche proactive face aux menaces plutôt qu'une réponse passive en protégeant les flux de travail AI des agents dans des environnements opérationnels en temps réel.”

TrojAI a jusqu'à présent réalisé cinq tours de financement, levant au total 11,4 millions de dollars (environ 164 milliards de wons sud-coréens). Les principaux investisseurs comprennent Flying Fish Ventures, Build Ventures, TechStars Central, Flybridge Capital Partners et Alteryx Inc. Bien que le nouveau produit soit encore à un stade précoce de commercialisation, sa solution pour les vulnérabilités d'infrastructure AI sur l'architecture MCP lui permet de devenir une plateforme de sécurité très remarquée sur le marché en pleine mutation de l'IA des agents.