Panguard.AI
Panguard.AI è una piattaforma di sicurezza open-source, con licenza MIT, per agenti AI che verifica skill e server MCP prima dell'uso, monitora le chiamate agli strumenti in fase di esecuzione con regole di rilevamento ATR e può operare auto-ospitata/offline con intelligenza sulle minacce condivisa opzionale.
https://panguard.ai/?ref=producthunt&utm_source=aipure
Informazioni sul Prodotto
Aggiornato:Jul 21, 2026
Cos'è Panguard.AI
Panguard.AI (PanGuard) è una piattaforma di sicurezza progettata per l'“era degli agenti AI”, dove gli agenti possono eseguire strumenti, accedere a sistemi di produzione e installare skill di terze parti con una revisione umana minima. Si concentra sulla protezione degli agenti contro minacce come l'iniezione di prompt, l'avvelenamento di strumenti/skill, server MCP dannosi, esfiltrazione di credenziali e compromissione della catena di approvvigionamento. Il progetto è open source e con licenza MIT, supporta distribuzioni auto-ospitate e air-gapped con telemetria zero per impostazione predefinita, e fornisce sia la scansione pre-installazione (Skill Auditor) che la protezione runtime sempre attiva (Guard, proxy MCP) con una dashboard in tempo reale e aggiornamenti opzionali di Threat Cloud.
Caratteristiche principali di Panguard.AI
Panguard.AI è una piattaforma di sicurezza self-hosted con licenza MIT per agenti AI che scansiona le "abilità" degli agenti e i server MCP per iniezioni di prompt, avvelenamento di strumenti/abilità e minacce alla supply-chain, quindi applica le protezioni in fase di runtime tramite il proxy delle chiamate agli strumenti attraverso il corpus di rilevamento ATR (Agent Threat Rules). Sottolinea il rilevamento deterministico e verificabile (regole/firme) aumentato da un'analisi AI locale opzionale, supporta la distribuzione offline/air-gapped con bundle di regole firmati e può produrre monitoraggio in tempo reale e (in ambito aziendale) prove di conformità pronte per l'audit tra team e ambienti.
Rilevamento basato su ATR (standard aperto): Utilizza le Agent Threat Rules (ATR), uno standard di rilevamento leggibile dalla macchina e con licenza MIT per le minacce agli agenti (iniezione di prompt, attacchi MCP, compromissione delle abilità, esfiltrazione del contesto), posizionato come "Sigma/CVE per gli agenti", con un ampio e crescente corpus di regole della comunità.
Scansione pre-installazione di abilità e MCP: Verifica le abilità e i server MCP prima che vengano eseguiti utilizzando tecniche di analisi statica (corrispondenza regex/firma, ispezione Unicode, decodifica Base64, controlli simili a SAST, scansione di segreti) per rilevare pacchetti dannosi o sospetti in anticipo.
Applicazione del proxy di chiamata agli strumenti MCP in fase di runtime: Avvolge automaticamente i server MCP con un proxy di sicurezza in modo che ogni chiamata agli strumenti venga valutata rispetto alle regole ATR (consenti/nega), bloccando istantaneamente le chiamate dannose e trasmettendo i risultati alle viste di monitoraggio.
Funzionamento local-first, offline/air-gapped: Progettato per essere eseguito on-premise con telemetria zero/opzionale; continua a proteggere anche se i servizi cloud non sono disponibili, con aggiornamenti ATR forniti tramite bundle firmati per ambienti controllati.
Monitoraggio 24/7 + azioni di risposta: Fornisce monitoraggio continuo (Guard) e supporta molteplici azioni di risposta come avvisi, blocco dell'invocazione degli strumenti, terminazione di processi/agenti, messa in quarantena di sessioni/file e riduzione dei permessi.
Mappatura della conformità e prove pronte per l'audit (componente aggiuntivo aziendale): Posiziona gli output come artefatti di prova firmati e pronti per l'audit (ad esempio, per l'EU AI Act, controlli in stile DORA/NYDFS) e mappa i rilevamenti a molteplici framework di sicurezza/conformità.
Casi d'uso di Panguard.AI
Proteggere gli assistenti di codifica AI nei flussi di lavoro degli sviluppatori: I team che utilizzano IDE o CLI agentici possono scansionare abilità/plugin di terze parti prima dell'installazione e applicare policy di chiamata agli strumenti in fase di runtime per ridurre il rischio di iniezione di prompt e di supply-chain.
Protezione aziendale per strumenti interni basati su MCP: Le organizzazioni che espongono capacità interne tramite server MCP possono posizionare il proxy di Panguard davanti agli strumenti per prevenire SSRF, tentativi di furto di credenziali/token e comportamenti di automazione non sicuri.
Ambienti air-gapped / regolamentati: Operatori governativi, della difesa e delle infrastrutture critiche possono implementare on-premise con aggiornamenti delle regole firmati e senza che i dati lascino la rete, mantenendo la protezione anche in presenza di rigorosi requisiti di isolamento.
Valutazione del marketplace e dell'ecosistema: I marketplace di abilità o gli operatori di piattaforme possono eseguire audit automatizzati sulle abilità inviate per rilevare payload dannosi, logiche di esfiltrazione nascoste o istruzioni offuscate prima della pubblicazione.
Monitoraggio continuo della sicurezza per piccoli team: Le startup e le PMI senza personale di sicurezza dedicato possono utilizzare il monitoraggio sempre attivo e le notifiche in linguaggio semplice per rilevare anomalie guidate dagli agenti e rispondere rapidamente.
Reporting di sicurezza/conformità per gli audit: I team focalizzati sulla conformità possono generare prove dei controlli e dei rilevamenti relativi al comportamento degli agenti, all'utilizzo degli strumenti e agli attacchi bloccati per supportare revisioni interne o audit esterni.
Vantaggi
Open source e verificabile (licenza MIT) con uno standard di rilevamento aperto (ATR), riducendo il rischio di black-box e il vendor lock-in.
Copre sia la scansione pre-esecuzione che l'applicazione in fase di runtime (proxy delle chiamate agli strumenti), affrontando i percorsi di attacco comuni degli agenti end-to-end.
Local-first e supporta la distribuzione offline/air-gapped con aggiornamenti delle regole firmati, adatto per ambienti ad alta sicurezza.
Ampia attenzione alla piattaforma con rilevamento automatico e configurazione rapida, riducendo l'attrito per l'adozione da parte di sviluppatori e team.
Svantaggi
Il rilevamento basato su regole può richiedere una messa a punto per gestire falsi positivi/negativi, specialmente in flussi di lavoro di agenti diversi e strumenti personalizzati.
Alcune funzionalità avanzate (ad esempio, prove di conformità firmate e alcune funzionalità di governance aziendale) sono posizionate come componenti aggiuntivi aziendali a pagamento.
Una protezione efficace in fase di runtime dipende da una corretta integrazione/posizionamento (ad esempio, assicurando che le chiamate agli strumenti passino attraverso il proxy) e da una disciplina operativa continua.
Come usare Panguard.AI
1) Installa PanGuard (installazione con un solo comando): Sulla macchina in cui sono in esecuzione i tuoi agenti AI, esegui: `curl -fsSL https://get.panguard.ai | bash`. Questo installa la CLI/runtime di PanGuard localmente (auto-ospitato, può essere eseguito offline secondo la documentazione).
2) Esegui la configurazione iniziale: Esegui `panguard setup` per inizializzare PanGuard sull'host (crea la configurazione/stato locale richiesto in modo che possa scansionare e proteggere gli agenti).
3) Esegui una scansione di sicurezza rapida (prima azione consigliata): Esegui `panguard scan --quick` per scansionare rapidamente skill/server MCP utilizzando ATR (Agent Threat Rules) prima di abilitare la protezione sempre attiva.
4) Avvia la protezione sempre attiva (Guard): Avvia il motore di protezione runtime con `panguard guard start --dashboard`. Questo inizia a monitorare gli eventi a livello di sistema operativo (rete, processi, filesystem, log di sistema, eventi normalizzati) e a valutarli rispetto alle regole ATR.
5) Consenti il periodo di apprendimento/baselining (primi 7 giorni): Dopo l'installazione, Guard impiega circa 7 giorni per apprendere cosa è normale per il tuo ambiente (baseline dei processi, pattern di rete, pattern di modifica dei file, comportamento dell'utente). Durante questo periodo, i rilevamenti vengono registrati ma nulla viene bloccato.
6) Lascia che Guard passi alla modalità di protezione e risponda automaticamente: Dopo il periodo di apprendimento, Guard passa automaticamente alla protezione attiva e può rispondere utilizzando azioni specifiche per ATR. Una confidenza >= 85% attiva la risposta automatica; 50–84% solleva avvisi con prove e azioni suggerite; < 50% viene registrato per indagine.
7) Comprendi e usa le azioni di risposta (con meccanismi di sicurezza): Guard può eseguire azioni di risposta come: `log_only`, `notify`, `block_ip`, `kill_process`, `disable_account`, `isolate_file` (quarantena SHA-256), `block_tool` (impedisce l'invocazione dello strumento MCP), `kill_agent` (termina l'agente malintenzionato), `quarantine_session`, `revoke_skill` e `reduce_permissions`. I meccanismi di sicurezza includono limiti di frequenza (ad esempio, `kill_agent` limitato a 3/min, `block_tool` a 10/min), oltre a timer di sblocco automatico e capacità di rollback.
8) Scansiona una skill specifica localmente prima di installarla: Usa la CLI di Skill Auditor per ispezionare una directory di skill prima di installarla/eseguirla: `panguard audit skill ./path/to/skill`. Questo esegue controlli statici come la convalida del manifesto, la corrispondenza dei pattern di iniezione di prompt, il rilevamento di Unicode nascosto, la decodifica del payload Base64, la scansione SAST/segreti e le euristiche di avvelenamento degli strumenti (ad esempio, reverse shell, `curl|bash`, operazioni distruttive).
9) Scansiona una skill direttamente da un URL GitHub: Verifica una skill remota senza clonarla manualmente prima: `panguard audit skill https://github.com/user/repo/tree/main/skills/my-skill`.
10) Scansiona un file/esempio di skill tramite pga (scansione bundle ATR): Usa la CLI `pga` per scansionare un artefatto di skill rispetto al bundle di regole ATR (esempio mostrato nella documentazione): `pga scan openclaw-skill-twitter-helper.md`. L'output riporta gli ID delle regole ATR corrispondenti, la gravità e la confidenza, quindi un verdetto.
11) Proteggi le chiamate agli strumenti MCP avvolgendo i server MCP con il proxy: Esegui `pga up` per rilevare automaticamente le piattaforme AI supportate e avvolgere i server MCP con un proxy di sicurezza. Ogni chiamata a uno strumento viene valutata rispetto alle regole ATR prima di raggiungere il server MCP reale, risultando in decisioni ALLOW/DENY e visibilità in tempo reale sulla dashboard.
12) (Opzionale) Configura la consegna di avvisi in linguaggio semplice agli strumenti di chat: Configura le notifiche di chat in modo che gli avvisi arrivino nel tuo canale/lingua preferito. Esempi di comandi mostrati: `panguard chat setup --channel line --user...` o `panguard chat setup --channel line --user-type boss`.
13) Usa lo scanner online per un controllo rapido e senza installazione: Se desideri una scansione rapida senza installare nulla, usa il flusso del sito web: vai su `https://panguard.ai`, incolla un URL GitHub e ottieni un rapporto in pochi secondi (come descritto nelle fonti).
14) (Opzionale) Migra le rilevazioni esistenti in stile Sigma/YARA in ATR: Se hai contenuti di rilevamento esistenti, installa il migratore della community e converti: `npm install -g @panguard-ai/migrator-community` quindi `panguard-migrate sigma/ --output atr/` (le fonti affermano che la migrazione può essere eseguita in meno di una settimana con la mappatura automatica della conformità).
15) Rivedi le prove e gli artefatti di conformità dopo i blocchi: Quando un attacco viene bloccato, PanGuard produce prove pronte per l'audit che collegano il rilevamento a un ID regola ATR, clausole mappate su più framework di conformità e artefatti crittografici (ad esempio, SHA-256 e firma ed25519) per una tracciabilità pronta per l'auditor.
FAQ di Panguard.AI
Panguard AI è una piattaforma di sicurezza open source per agenti AI che scansiona le "competenze" degli agenti e i server MCP e quindi protegge le azioni degli agenti in fase di esecuzione. È basata su ATR (Agent Threat Rules), uno standard di regole di rilevamento leggibile dalla macchina e con licenza MIT per gli attacchi agli agenti AI.
Articoli Popolari
Atoms: Una Piattaforma AI Multi-Agente Che Trasforma le Idee in Prodotti Pronti al Lancio
May 22, 2026
Nano Banana SBTI: Cos'è, come funziona e come usarlo nel 2026
Apr 15, 2026
Recensione di Atoms — Il builder di prodotti AI che ridefinisce la creazione digitale nel 2026
Apr 10, 2026
Kilo Claw: Come Distribuire e Utilizzare un Vero Agente AI "Fai-da-Te" (Aggiornamento 2026)
Apr 3, 2026
Ultimi Strumenti AI Simili a Panguard.AI
Plani.ai
Plani.ai è uno strumento di pianificazione aziendale alimentato dall'IA che genera strategie, compiti e piani praticabili personalizzati per aiutare imprenditori, startup e piccole imprese a raggiungere i loro obiettivi aziendali.
Tendery.ai
Tendery.ai è una piattaforma alimentata dall'IA che trasforma l'approvvigionamento pubblico dell'UE fornendo scoperta automatizzata dei bandi, abbinamento intelligente e capacità avanzate di creazione delle proposte.
Devozy.ai
Devozy.ai è una piattaforma di self-service per sviluppatori alimentata da AI che combina gestione dei progetti Agile, DevSecOps, gestione dell'infrastruttura multi-cloud e gestione dei servizi IT in una soluzione unificata per accelerare la consegna del software.
MDLR
MDLR è una piattaforma open-source potenziata dall'IA che semplifica la gestione dei progetti di design e costruzione attraverso visualizzazione 3D integrata, dashboard in tempo reale e lavagne interattive.
Strumenti AI Popolari Come Panguard.AI
ChatGPT Work
ChatGPT Work è una modalità agente all'interno di ChatGPT che può eseguire progetti a più passaggi per ore, estrarre contesto dalle tue app e file collegati e produrre output finiti come documenti, diapositive, fogli e Siti interattivi—mantenendoti al controllo con approvazioni e governance aziendale.
Zoho Projects
Zoho Projects è un software di gestione dei progetti basato su cloud che aiuta i team a pianificare, monitorare e collaborare sui progetti con funzionalità come diagrammi di Gantt, automazione delle attività, monitoraggio del tempo e strumenti di reporting completi.
Zoho Tables
Zoho Tables è un ibrido moderno foglio di calcolo-database che aiuta i team a organizzare i dati con collegamenti relazionali, a creare visualizzazioni e dashboard, a collaborare in tempo reale e ad automatizzare i flussi di lavoro con l'assistenza senza codice e AI.
Taskade
Taskade \u00e8 una piattaforma di produttivit\u00e0 basata sull'intelligenza artificiale che combina la gestione delle attivit\u00e0, la collaborazione in tempo reale e l'automazione dell'intelligenza artificiale in un'unica area di lavoro unificata per team e individui.