OX Security wprowadza platformę CNAPP połączoną z obroną runtime agentów AI

OX Security 16 września 2026 roku wprowadziła OX Cloud, produkt zabezpieczeń chmury przeznaczony dla środowisk, w których agenci AI mają dostęp do danych, wywołują narzędzia i podejmują działania autonomicznie.

Produkt łączy zakres tradycyjnej platformy Cloud-Native Application Protection Platform (CNAPP) z funkcjami skierowanymi na bieżącą aktywność AI. Według firmy, jej natywne dla AI funkcje, AI Detection and Response (AIDR) oraz Agentic Attack Surface Management, zapewniają zespołom bezpieczeństwa widoczność w czasie rzeczywistym agentów AI, modeli i serwerów MCP: co mogą osiągnąć, co robią i kiedy działają poza zamierzonymi granicami. Warstwa CNAPP obejmuje Cloud Security Posture Management (CSPM), Kubernetes Security Posture Management (KSPM), Data Security Posture Management (DSPM), wykrywanie podatności w czasie działania, inwentaryzację chmury oraz analizę ścieżek ataku opartą na grafach.

W ogłoszeniu autorzy Jake O’Donnell i Sagiv Peer opisują OX Cloud jako filar runtime OX AINAPP, AI Native Application Protection Platform firmy. Autorzy piszą, że produkt ma na celu potwierdzenie, że zarządzanie wyższego poziomu obowiązuje, a nie jedynie identyfikowanie podatnych ścieżek po ich już istniejących.

Ramowanie ryzyka stojące za OX Cloud

Firma przedstawia premierę w kontekście zmiany w tym, co uruchamia się w środowiskach chmurowych. Agenci AI coraz częściej działają w produkcji z tożsamościami i uprawnieniami, mają dostęp do wrażliwych danych i infrastruktury, wywołują narzędzia i podejmują działania autonomicznie, co firma określa jako nową klasę aktywnego, dynamicznego ryzyka, którego tradycyjne zabezpieczenia chmury nie były w stanie objąć. Tradycyjne narzędzia obejmują nieprawidłowe konfiguracje, podatności, odsłonięte zasoby i nadmierne uprawnienia, ale, jak twierdzi firma, znajomość tego, co istnieje i jak jest skonfigurowane, nie pokazuje, co faktycznie robi agent AI w środowisku. Komunikat premierowy podaje przykłady tej luki: agent wywołujący narzędzie, którego nie powinien używać, model uzyskujący dostęp do danych, których nie powinien dotykać, oraz serwer MCP działający poza swoim zamierzonym zakresem.

Post ogłoszeniowy przedstawia pokrewny argument dotyczący tradycyjnych CNAPP: inwentaryzują zasoby AI, piszą autorzy, ale nie łączą zachowań runtime agenta z dostępnością ani z poleceniem i kodem, które stworzyły agenta.

Możliwości i funkcje operacyjne

Tabela możliwości w poście wymienia komponenty produktu. AIDR wykrywa i zarządza użyciem, konfiguracją oraz zagrożeniami napędzanymi przez AI w środowiskach chmurowych i runtime w czasie rzeczywistym. Agentic Attack Surface, napędzany przez OX Agent, ujawnia ukryte tylne drzwi i dostępne narażenia poprzez inspekcję na poziomie agenta, podczas gdy Runtime Events wspiera reagowanie na incydenty, badając anomalie runtime z pełnym kontekstem, a Runtime Vulnerabilities identyfikuje podatności aktywnie eksponowane w działających obciążeniach. Cloud Graph i Attack Path Mapping wizualizują zależności między zasobami chmury, pokazując narażenia, ruch lateralny i zasięg skutków. Komponenty postawy obejmują ciągłe wykrywanie nieprawidłowych konfiguracji i egzekwowanie zgodności w kontach chmurowych (CSPM), ryzyka bezpieczeństwa Kubernetes i zgodność z politykami (KSPM), odkrywanie, klasyfikację i ochronę wrażliwych danych (DSPM) oraz zawsze aktualną inwentaryzację każdego zasobu w całym środowisku chmurowym (Cloud Inventory).

Post dzieli te komponenty na cztery funkcje. Identify wykorzystuje Cloud Inventory do wyświetlania każdego obciążenia, tożsamości i agenta AI rzeczywiście działającego w chmurze, w tym shadow AI i niezarządzanych tożsamości nie-ludzkich. Prioritize stosuje dostępność, poprzez Runtime Vulnerabilities i Attack Path Mapping, tak aby nieprawidłowe konfiguracje, podatne pakiety i narażenia łańcucha dostaw, do których nic nie ma dostępu, zostały odrzucone. Investigate otwiera każde powiadomienie jako dowód oparty na grafie, pokazujący, kto lub co działało, co dotknęło i co jeszcze mogło osiągnąć. Govern wykorzystuje możliwości AIDR i Agentic Attack Surface do egzekwowania granic na agentach wywołujących narzędzia, modelach uzyskujących dostęp do danych oraz serwerach MCP, monitorowanych w czasie rzeczywistym wraz z tradycyjnymi obciążeniami chmurowymi.

FAQ w poście definiuje terminy stojące za tymi funkcjami. Tożsamości nie-ludzkie to konta usługowe, klucze API, agenci AI i zautomatyzowane procesy, które posiadają dostęp i uprawnienia bez bezpośredniego udziału człowieka w każdej akcji. Shadow AI odnosi się do modeli, agentów i narzędzi działających w środowisku chmurowym bez wiedzy lub zgody działów bezpieczeństwa lub IT, w tym nieautoryzowanych serwerów MCP i niesankcjonowanych integracji.

Pozycjonowanie wobec tradycyjnych narzędzi

Tabela porównawcza firmy twierdzi, że tradycyjne CNAPP opierają się na okresowych, wsadowych skanach postawy i podatności według ogólnych reguł, dodając wyniki bez kontekstu dostępności, oraz że dodatki bezpieczeństwa AI przyczepiają się do istniejących narzędzi chmurowych po wdrożeniu i wymieniają jedną klasę zasobów AI. OX Cloud, według firmy, zamiast tego prowadzi ciągłą inwentaryzację i wykrywanie w czasie rzeczywistym na żywej infrastrukturze, łączy wyniki z dowodami tego, co jest faktycznie dostępne w danym środowisku, i udostępnia jeden model dowodów na żywo pozostałej części platformy OX.

Neatsun Ziv, współzałożyciel i CEO OX Security, powiedział w komunikacie uruchomieniowym, że bezpieczeństwo chmury zostało stworzone, aby rozumieć infrastrukturę, ale agenci AI nie po prostu przebywają w środowisku; działają. „Gdy AI będzie mogło wywoływać narzędzia, uzyskiwać dostęp do danych i podejmować działania autonomicznie, samo wiedzenie, co istnieje, nie będzie już wystarczające. Zespoły bezpieczeństwa muszą wiedzieć, co ono robi,” powiedział Ziv.

OX Cloud jest dostępny dla istniejących i nowych klientów OX Security od 16 września 2026 r.