Panguard.AI
Panguard.AI — это платформа безопасности с открытым исходным кодом, лицензированная MIT, для ИИ-агентов, которая проверяет навыки и MCP-серверы перед использованием, отслеживает вызовы инструментов во время выполнения с помощью правил обнаружения ATR и может работать в автономном режиме/с самостоятельным размещением с дополнительной общей информацией об угрозах.
https://panguard.ai/?ref=producthunt&utm_source=aipure
Информация о продукте
Обновлено:21/07/2026
Что такое Panguard.AI
Panguard.AI (PanGuard) — это платформа безопасности, разработанная для «эры ИИ-агентов», где агенты могут выполнять инструменты, получать доступ к производственным системам и устанавливать сторонние навыки с минимальным участием человека. Она сосредоточена на защите агентов от таких угроз, как инъекция запросов, отравление инструментов/навыков, вредоносные MCP-серверы, эксфильтрация учетных данных и компрометация цепочки поставок. Проект является открытым исходным кодом и имеет лицензию MIT, поддерживает самостоятельное размещение и развертывание с воздушным зазором с нулевой телеметрией по умолчанию, а также обеспечивает как сканирование перед установкой (Skill Auditor), так и постоянную защиту во время выполнения (Guard, MCP-прокси) с панелью мониторинга в реальном времени и дополнительными обновлениями Threat Cloud.
Ключевые особенности Panguard.AI
Panguard.AI — это саморазмещаемая платформа безопасности с лицензией MIT для агентов ИИ, которая сканирует «навыки» агентов и серверы MCP на предмет инъекций запросов, отравления инструментов/навыков и угроз цепочки поставок, а затем обеспечивает защиту во время выполнения, проксируя вызовы инструментов через корпус обнаружения ATR (Agent Threat Rules). Она делает акцент на детерминированное, поддающееся аудиту обнаружение (правила/сигнатуры), дополненное опциональным локальным анализом ИИ, поддерживает автономное/изолированное развертывание с подписанными пакетами правил и может обеспечивать мониторинг в реальном времени и (в корпоративной версии) готовые к аудиту доказательства соответствия требованиям для всех команд и сред.
Обнаружение на основе ATR (открытый стандарт): Использует Agent Threat Rules (ATR), машиночитаемый стандарт обнаружения угроз для агентов с лицензией MIT (инъекции запросов, атаки MCP, компрометация навыков, эксфильтрация контекста), позиционируемый как «Sigma/CVE для агентов», с большим и постоянно растущим корпусом правил сообщества.
Сканирование навыков и MCP перед установкой: Проверяет навыки и серверы MCP перед их запуском с использованием методов статического анализа (сопоставление регулярных выражений/сигнатур, проверка Unicode, декодирование Base64, проверки, подобные SAST, сканирование секретов) для раннего выявления вредоносных или подозрительных пакетов.
Применение прокси-сервера для вызовов инструментов MCP во время выполнения: Автоматически оборачивает серверы MCP прокси-сервером безопасности, так что каждый вызов инструмента оценивается по правилам ATR (разрешить/запретить), мгновенно блокируя вредоносные вызовы и передавая результаты в представления мониторинга.
Локальная, автономная/изолированная работа: Разработан для работы локально с нулевой/опциональной телеметрией; продолжает защищать, даже если облачные сервисы недоступны, с обновлениями ATR, доставляемыми через подписанные пакеты для контролируемых сред.
Круглосуточный мониторинг + действия по реагированию: Обеспечивает непрерывный мониторинг (Guard) и поддерживает несколько действий по реагированию, таких как оповещение, блокировка вызова инструмента, завершение процессов/агентов, помещение сеансов/файлов в карантин и снижение разрешений.
Сопоставление соответствия и готовые к аудиту доказательства (корпоративное дополнение): Позиционирует выходные данные как подписанные, готовые к аудиту артефакты доказательств (например, для Закона ЕС об ИИ, контроля в стиле DORA/NYDFS) и сопоставляет обнаружения с несколькими фреймворками безопасности/соответствия.
Варианты использования Panguard.AI
Защита помощников по кодированию ИИ в рабочих процессах разработчиков: Команды, использующие агентские IDE или CLI, могут сканировать сторонние навыки/плагины перед установкой и применять политики вызовов инструментов во время выполнения, чтобы снизить риск инъекций запросов и угроз цепочки поставок.
Корпоративная защита внутренних инструментов на основе MCP: Организации, предоставляющие внутренние возможности через серверы MCP, могут разместить прокси Panguard перед инструментами для предотвращения SSRF, попыток кражи учетных данных/токенов и небезопасного автоматизированного поведения.
Изолированные / регулируемые среды: Операторы государственных, оборонных и критически важных инфраструктур могут развертывать систему локально с подписанными обновлениями правил и без утечки данных из сети, поддерживая защиту даже в условиях строгой изоляции.
Проверка торговых площадок и экосистем: Торговые площадки навыков или операторы платформ могут проводить автоматизированные аудиты отправленных навыков для обнаружения вредоносных нагрузок, скрытой логики эксфильтрации или обфусцированных инструкций перед публикацией.
Непрерывный мониторинг безопасности для небольших команд: Стартапы и малые и средние предприятия без выделенного персонала по безопасности могут использовать постоянный мониторинг и уведомления на простом языке для выявления аномалий, управляемых агентами, и быстрого реагирования.
Отчетность по безопасности/соответствию для аудитов: Команды, ориентированные на соответствие требованиям, могут генерировать доказательства контроля и обнаружений, связанных с поведением агентов, использованием инструментов и заблокированными атаками, для поддержки внутренних проверок или внешних аудитов.
Преимущества
Открытый исходный код и возможность аудита (лицензия MIT) с открытым стандартом обнаружения (ATR), что снижает риск «черного ящика» и привязки к поставщику.
Охватывает как сканирование перед запуском, так и принудительное выполнение во время выполнения (проксирование вызовов инструментов), устраняя распространенные пути атак агентов от начала до конца.
Локальный подход и поддержка автономного/изолированного развертывания с подписанными обновлениями правил, подходит для сред с высоким уровнем безопасности.
Широкая направленность платформы с автоматическим обнаружением и быстрой настройкой, что снижает трудности внедрения для разработчиков и команд.
Недостатки
Обнаружение на основе правил может потребовать настройки для управления ложными срабатываниями/пропусками, особенно в различных рабочих процессах агентов и пользовательских инструментах.
Некоторые расширенные возможности (например, подписанные доказательства соответствия и некоторые функции корпоративного управления) позиционируются как платные корпоративные дополнения.
Эффективная защита во время выполнения зависит от правильной интеграции/размещения (например, обеспечения прохождения вызовов инструментов через прокси) и постоянной операционной дисциплины.
Как использовать Panguard.AI
1) Установите PanGuard (установка одной командой): На машине, где работают ваши ИИ-агенты, выполните: `curl -fsSL https://get.panguard.ai | bash`. Это устанавливает CLI/среду выполнения PanGuard локально (самостоятельное размещение, может работать в автономном режиме согласно документации).
2) Выполните первоначальную настройку: Запустите `panguard setup`, чтобы инициализировать PanGuard на хосте (создает необходимую локальную конфигурацию/состояние, чтобы он мог сканировать и защищать агентов).
3) Выполните быструю проверку безопасности (рекомендуемое первое действие): Запустите `panguard scan --quick`, чтобы быстро просканировать навыки/MCP-серверы с использованием ATR (Agent Threat Rules) перед включением постоянной защиты.
4) Запустите постоянную защиту (Guard): Запустите механизм защиты во время выполнения с помощью `panguard guard start --dashboard`. Это начинает мониторинг событий на уровне ОС (сеть, процессы, файловая система, системные журналы, нормализованные события) и их оценку по правилам ATR.
5) Разрешите период обучения/базового уровня (первые 7 дней): После установки Guard тратит около 7 дней на изучение того, что является нормальным для вашей среды (базовый уровень процессов, сетевые шаблоны, шаблоны изменений файлов, поведение пользователя). В течение этого периода обнаружения регистрируются, но ничего не блокируется.
6) Позвольте Guard переключиться в режим защиты и автоматически реагировать: После периода обучения Guard автоматически переключается на активную защиту и может реагировать с использованием действий, специфичных для ATR. Уверенность >= 85% запускает автоматический ответ; 50–84% вызывает оповещения с доказательствами и предлагаемыми действиями; < 50% регистрируется для расследования.
7) Понимайте и используйте действия по реагированию (с мерами безопасности): Guard может выполнять действия по реагированию, такие как: `log_only`, `notify`, `block_ip`, `kill_process`, `disable_account`, `isolate_file` (карантин SHA-256), `block_tool` (предотвращение вызова инструмента MCP), `kill_agent` (завершение работы вредоносного агента), `quarantine_session`, `revoke_skill` и `reduce_permissions`. Меры безопасности включают ограничения скорости (например, `kill_agent` ограничено 3/мин, `block_tool` — 10/мин), а также таймеры автоматической разблокировки и возможность отката.
8) Сканируйте конкретный навык локально перед его установкой: Используйте CLI Skill Auditor для проверки каталога навыков перед его установкой/запуском: `panguard audit skill ./path/to/skill`. Это выполняет статические проверки, такие как проверка манифеста, сопоставление шаблонов инъекций запросов, обнаружение скрытых символов Unicode, декодирование полезной нагрузки Base64, сканирование SAST/секретов и эвристики отравления инструментов (например, обратные оболочки, `curl|bash`, деструктивные операции).
9) Сканируйте навык непосредственно из URL-адреса GitHub: Проверяйте удаленный навык, не клонируя его вручную: `panguard audit skill https://github.com/user/repo/tree/main/skills/my-skill`.
10) Сканируйте файл/пример навыка через pga (сканирование пакета ATR): Используйте CLI `pga` для сканирования артефакта навыка по пакету правил ATR (пример показан в документации): `pga scan openclaw-skill-twitter-helper.md`. Вывод сообщает о совпадающих идентификаторах правил ATR, серьезности и уверенности, а затем о вердикте.
11) Защитите вызовы инструментов MCP, обернув MCP-серверы прокси-сервером: Запустите `pga up`, чтобы автоматически обнаружить поддерживаемые платформы ИИ и обернуть MCP-серверы прокси-сервером безопасности. Каждый вызов инструмента оценивается по правилам ATR до достижения реального MCP-сервера, что приводит к решениям РАЗРЕШИТЬ/ЗАПРЕТИТЬ и видимости на панели мониторинга в реальном времени.
12) (Необязательно) Настройте доставку оповещений на простом языке в чат-инструменты: Настройте уведомления в чате, чтобы оповещения поступали в предпочитаемый вами канал/язык. Показаны примеры команд: `panguard chat setup --channel line --user...` или `panguard chat setup --channel line --user-type boss`.
13) Используйте онлайн-сканер для быстрой проверки без установки: Если вы хотите быстрое сканирование без установки чего-либо, используйте веб-интерфейс: перейдите на `https://panguard.ai`, вставьте URL-адрес GitHub и получите отчет за считанные секунды (как описано в источниках).
14) (Необязательно) Перенесите существующие обнаружения в стиле Sigma/YARA в ATR: Если у вас есть существующий контент обнаружения, установите мигратор сообщества и преобразуйте: `npm install -g @panguard-ai/migrator-community`, затем `panguard-migrate sigma/ --output atr/` (источники утверждают, что миграция может быть выполнена менее чем за неделю с автоматическим сопоставлением соответствия).
15) Просмотрите доказательства и артефакты соответствия после блокировок: При блокировке атаки PanGuard создает готовые к аудиту доказательства, связывающие обнаружение с идентификатором правила ATR, сопоставленные положения по нескольким фреймворкам соответствия и криптографические артефакты (например, SHA-256 и подпись ed25519) для отслеживаемости, готовой к аудиту.
Часто задаваемые вопросы о Panguard.AI
Panguard AI – это платформа безопасности с открытым исходным кодом для агентов ИИ, которая сканирует "навыки" агентов и серверы MCP, а затем защищает действия агентов во время выполнения. Она построена на ATR (Agent Threat Rules), машиночитаемом стандарте правил обнаружения атак на агентов ИИ с лицензией MIT.
Популярные статьи
Atoms: Мультиагентная ИИ-платформа, которая превращает идеи в готовые к запуску продукты
May 22, 2026
Nano Banana SBTI: Что это такое, как это работает и как это использовать в 2026 году
Apr 15, 2026
Обзор Atoms — AI Product Builder, переопределяющий цифровое творчество в 2026 году
Apr 10, 2026
Kilo Claw: Как развернуть и использовать настоящего AI-агента "Сделай-Это-За-Вас" (Обновление 2026)
Apr 3, 2026
Последние ИИ-инструменты, похожие на Panguard.AI
Plani.ai
Plani.ai is an AI-powered business planning tool that generates customized strategies, tasks, and actionable plans to help entrepreneurs, startups, and small businesses achieve their business goals.
Tendery.ai
Tendery.ai - это платформа на основе ИИ, которая трансформирует государственные закупки ЕС, предоставляя автоматизированный поиск тендеров, интеллектуальное сопоставление и улучшенные возможности создания предложений.
Devozy.ai
Devozy.ai — это платформа самообслуживания разработчиков с поддержкой AI, которая объединяет управление проектами в Agile, DevSecOps, управление многооблачной инфраструктурой и управление IT-услугами в единое решение для ускорения доставки программного обеспечения.
MDLR
MDLR — это открытая платформа, управляемая ИИ, которая упрощает управление проектами в области дизайна и строительства через интегрированный 3D-просмотр, панели управления в реальном времени и интерактивные доски.
Популярные ИИ-инструменты, похожие на Panguard.AI
ChatGPT Work
ChatGPT Work — это режим агента в ChatGPT, который может выполнять многоэтапные проекты в течение нескольких часов, извлекать контекст из ваших подключенных приложений и файлов и создавать готовые результаты, такие как документы, слайды, таблицы и интерактивные сайты, сохраняя при этом ваш контроль с помощью утверждений и корпоративного управления.
Zoho Projects
Zoho Projects — это облачное программное обеспечение для управления проектами, которое помогает командам планировать, отслеживать проекты и сотрудничать над ними с помощью таких функций, как диаграммы Ганта, автоматизация задач, отслеживание времени и комплексные инструменты отчетности.
Zoho Tables
Zoho Tables — это современный гибрид электронных таблиц и баз данных, который помогает командам организовывать данные с помощью реляционных связей, создавать представления и панели мониторинга, совместно работать в режиме реального времени и автоматизировать рабочие процессы с помощью безкодового и ИИ-помощи.
Taskade
Taskade - это платформа повышения производительности на базе AI, которая объединяет управление задачами, совместную работу в режиме реального времени и автоматизацию AI в едином рабочем пространстве для команд и отдельных лиц.