OX Security Luncurkan Platform CNAPP yang Dipadukan dengan Pertahanan Runtime Agen AI

Pada 16 September 2026, OX Security meluncurkan OX Cloud, sebuah produk keamanan cloud yang dirancang untuk lingkungan di mana agen AI mengakses data, memanggil alat, dan mengambil tindakan secara otonom.

Produk ini menggabungkan cakupan Platform Perlindungan Aplikasi Cloud-Native (CNAPP) konvensional dengan kemampuan yang ditujukan pada aktivitas AI secara langsung. Menurut perusahaan, fitur AI-native-nya, AI Detection and Response (AIDR) dan Agentic Attack Surface Management, memberikan tim keamanan visibilitas waktu nyata ke agen AI, model, dan server MCP: apa yang dapat mereka jangkau, apa yang mereka lakukan, dan kapan mereka bertindak di luar batas yang dimaksudkan. Lapisan CNAPP mencakup Cloud Security Posture Management (CSPM), Kubernetes Security Posture Management (KSPM), Data Security Posture Management (DSPM), deteksi kerentanan runtime, inventaris cloud, dan analisis jalur serangan berbasis grafik.

Dalam post pengumuman, penulis Jake O’Donnell dan Sagiv Peer menggambarkan OX Cloud sebagai pilar runtime dari OX AINAPP, AI Native Application Protection Platform perusahaan. Penulis menulis bahwa produk ini dimaksudkan untuk memastikan bahwa tata kelola hulu tetap berlaku, bukan hanya mengidentifikasi jalur yang dapat dieksploitasi setelah mereka sudah ada.

Kerangka Risiko di Balik OX Cloud

Perusahaan menempatkan peluncuran ini dalam konteks pergeseran apa yang dijalankan oleh lingkungan cloud. Agen AI semakin banyak beroperasi di produksi dengan identitas dan izin, mengakses data sensitif serta infrastruktur, memanggil alat, dan mengambil tindakan secara otonom, sebuah kombinasi yang perusahaan gambarkan sebagai kelas baru risiko aktif dan dinamis yang tidak dapat ditangani oleh keamanan cloud tradisional. Alat tradisional mencakup miskonfigurasi, kerentanan, aset yang terbuka, dan izin berlebih, namun, menurut perusahaan, mengetahui apa yang ada dan bagaimana dikonfigurasi tidak menunjukkan apa yang sebenarnya dilakukan agen AI di dalam lingkungan. Rilis peluncuran memberikan contoh kesenjangan tersebut: agen yang memanggil alat yang seharusnya tidak dipanggil, model yang mengakses data yang seharusnya tidak disentuh, dan server MCP yang beroperasi di luar ruang lingkup yang dimaksudkan.

Postingan pengumuman membuat argumen terkait tentang CNAPP konvensional: mereka menginventarisasi aset AI, tulis penulis, namun tidak menghubungkan perilaku runtime agen dengan keterjangkauan atau dengan prompt dan kode yang menciptakan agen tersebut.

Kemampuan dan Fungsi Operasional

Tabel kemampuan dalam postingan tersebut mencantumkan komponen produk. AIDR mendeteksi dan mengatur penggunaan, konfigurasi, serta ancaman yang digerakkan AI di seluruh lingkungan cloud dan runtime secara waktu nyata. Agentic Attack Surface, yang didukung oleh OX Agent, mengungkap pintu belakang tersembunyi dan eksposur yang dapat dijangkau melalui inspeksi tingkat agen, sementara Runtime Events mendukung respons insiden dengan menyelidiki anomali runtime dengan konteks lengkap, dan Runtime Vulnerabilities mengidentifikasi kerentanan yang secara aktif terekspos dalam beban kerja yang berjalan. Cloud Graph dan Attack Path Mapping memvisualisasikan hubungan antar aset cloud untuk menunjukkan eksposur, pergerakan lateral, dan radius ledakan. Komponen posture mencakup deteksi berkelanjutan terhadap miskonfigurasi dan penegakan kepatuhan di seluruh akun cloud (CSPM), risiko keamanan Kubernetes dan kepatuhan kebijakan (KSPM), penemuan, klasifikasi, serta perlindungan data sensitif (DSPM), dan inventaris yang selalu terkini dari setiap aset di seluruh estate cloud (Cloud Inventory).

Postingan tersebut mengelompokkan komponen-komponen itu menjadi empat fungsi. Identify menggunakan Cloud Inventory untuk menampilkan setiap beban kerja, identitas, dan agen AI yang sebenarnya berjalan di cloud, termasuk shadow AI dan identitas non-manusia yang tidak dikelola. Prioritize menerapkan keterjangkauan, melalui Runtime Vulnerabilities dan Attack Path Mapping, sehingga miskonfigurasi, paket rentan, dan eksposur rantai pasokan yang tidak dapat dijangkau oleh apa pun dihilangkan. Investigate membuka setiap peringatan menjadi bukti berbasis grafik yang menunjukkan siapa atau apa yang bertindak, apa yang mereka sentuh, dan apa lagi yang dapat mereka jangkau. Govern menerapkan kemampuan AIDR dan Agentic Attack Surface untuk menegakkan batas pada agen yang memanggil alat, model yang mengakses data, dan server MCP yang mengeksekusi, dipantau secara waktu nyata bersamaan dengan beban kerja cloud konvensional.

FAQ pada postingan tersebut mendefinisikan istilah-istilah di balik fungsi-fungsi tersebut. Identitas non-manusia adalah akun layanan, kunci API, agen AI, dan proses otomatis yang memiliki akses serta izin tanpa adanya manusia secara langsung di balik setiap tindakan. Shadow AI mengacu pada model, agen, dan alat yang berjalan di dalam lingkungan cloud tanpa sepengetahuan atau persetujuan keamanan atau TI, termasuk server MCP yang tidak sah dan integrasi yang tidak disetujui.

Posisi terhadap Alat Konvensional

Tabel perbandingan perusahaan mengklaim bahwa CNAPP konvensional mengandalkan pemindaian berkala dan batch terhadap posture serta kerentanan berdasarkan aturan generik, menambahkan temuan tanpa konteks keterjangkauan, dan bahwa alat tambahan keamanan AI dipasang pada alat cloud yang ada setelah penerapan serta hanya menginventarisasi satu kelas aset AI. Menurut perusahaan, OX Cloud justru menjalankan inventarisasi berkelanjutan dan deteksi waktu nyata pada infrastruktur yang aktif, mengaitkan temuan dengan bukti apa yang sebenarnya dapat dijangkau dalam lingkungan tertentu, dan berbagi satu model bukti langsung dengan seluruh platform OX.

Neatsun Ziv, cofounder and CEO of OX Security, mengatakan dalam rilis peluncuran bahwa keamanan cloud dibangun untuk memahami infrastruktur tetapi agen AI tidak hanya duduk di lingkungan; mereka bertindak. “Setelah AI dapat memanggil alat, mengakses data, dan mengambil tindakan secara otonom, mengetahui apa yang ada tidak lagi cukup. Tim keamanan perlu mengetahui apa yang sedang dilakukannya,” kata Ziv.

OX Cloud tersedia untuk pelanggan OX Security yang ada dan baru per 16 September 2026.