Sysdig aggiunge sicurezza e governance runtime per gli agenti AI

«L’agente schierato al mattino non è sempre quello in esecuzione nel pomeriggio», avverte Sysdig; e «solo il kernel mostra ciò che effettivamente ha funzionato.» Se la sicurezza richiede il blocco di un’azione dell’agente, deve essere immediata. «C'è bisogno di soluzioni che funzionino in fase di esecuzione, che possano operare in modo estremamente rapido e che possano includere la risposta», spiega Degioanni

«Ad esempio, qualsiasi risposta di blocco deve avvenire in tempo reale, in linea, mentre l’azione avviene e prima che l’azione venga completata.» Questo è lo scopo e la funzione di Sysdig AI Defense. «Un agente può riportare erroneamente una tool call, ma non può riscrivere le sue interazioni con il sistema o il mondo esterno», ha affermato Degioanni. "Il resoconto di un agente di ciò che ha fatto è un contesto utile, ma non è una prova.

Quando ciò che un agente segnala e ciò che le sue azioni mostrano non sono d’accordo, hai un rilevamento

. Guardare il software in tempo reale e fermarlo quando esce dalla linea è il nucleo della base di runtime di Sysdig, e Sysdig AI Defense porta la stessa verità nel momento in cui un agente agisce." L’azienda rivendica diversi vantaggi distinti dal suo prodotto AI Defense. Fornisce un inventario in tempo reale di agenti, cablaggi, modelli, server MCP, competenze e plug-in, basati sulla telemetria di runtime. Ogni agente può essere ricondotto a un essere umano responsabile

. Le azioni agentiche rischiose possono essere rilevate, conservate per la revisione umana o bloccate prima che possano essere completate. I modelli di criteri possono essere predefiniti con regole mappate a framework come OWASP Top 10 for LLM Applications. Ogni politica viene avviata in modalità di avviso e viene spostata in modalità di applicazione quando l’organizzazione è pronta. Le azioni intraprese da un agente e da AI Defense vengono registrate nel momento in cui si verificano

. Un grafico di azione dal vivo mostra ogni passo in ordine, abbinando ciò che un agente ha detto che stava facendo con ciò che ha effettivamente fatto, ciò che poteva raggiungere e sotto quale autorità ha agito. Il risultato sono registrazioni immutabili della qualità dell’audit che mostrano quali politiche sono state applicate, quando e chi ha firmato. All’inizio di quest' anno, l’IBM Institute for Business Valuere ha riferito sullo stato attuale della governance agentic

. «Mentre gli AI agent passano dai piloti alla produzione, i sistemi prendono decisioni autonome a volumi che nessuna governance umana può supervisionare realisticamente», osserva. Avverte inoltre che questo problema sta rapidamente peggiorando. "Entro il 2027, le aziende prevedono di implementare in media 1.661 AI agent, con un aumento del 38% rispetto a oggi. A quel ritmo, i leader tecnologici hanno il compito di gestire quotidianamente centinaia di migliaia di decisioni autonome

. E la governance manuale non può tenere il passo con quella matematica." Sysdig AI Defense è stato creato appositamente per fornire sicurezza e governance automatizzate in fase di esecuzione per gli AI agent.