OX Security lanserar CNAPP-plattform i kombination med AI-agentens runtime-försvar

OX Security lanserade den 16 september 2026 OX Cloud, en molnsäkerhetsprodukt byggd för miljöer där AI‑agenter får åtkomst till data, anropar verktyg och utför åtgärder autonomt.

Produkten kombinerar täckningen av en konventionell Cloud‑Native Application Protection Platform (CNAPP) med funktioner inriktade på aktiv AI‑verksamhet. Enligt företaget ger dess AI‑inhemska funktioner, AI Detection and Response (AIDR) och Agentic Attack Surface Management, säkerhetsteam realtidsinsyn i AI‑agenter, modeller och MCP‑servrar: vad de kan nå, vad de gör och när de agerar utanför avsedda gränser. CNAPP‑lagret omfattar Cloud Security Posture Management (CSPM), Kubernetes Security Posture Management (KSPM), Data Security Posture Management (DSPM), upptäckt av körningsrelaterade sårbarheter, molninventering och grafbaserad analys av attackvägar.

I ett tillkännagivande inlägg beskriver författarna Jake O’Donnell och Sagiv Peer OX Cloud som runtime‑pelaren i OX AINAPP, företagets AI Native Application Protection Platform. Författarna skriver att produkten är avsedd att bekräfta att överordnad styrning gäller, snarare än att endast identifiera utnyttjbara vägar efter att de redan existerar.

Riskramverket bakom OX Cloud

Företaget placerar lanseringen i samband med en förändring av vad molnmiljöer kör. AI‑agenter opererar i allt högre grad i produktion med identiteter och behörigheter, får åtkomst till känslig data och infrastruktur, anropar verktyg och utför åtgärder autonomt, en kombination som företaget beskriver som en ny klass av aktiv, dynamisk risk som traditionell molnsäkerhet inte är byggd för att hantera. Traditionella verktyg täcker felkonfigurationer, sårbarheter, exponerade tillgångar och överdrivna behörigheter, men företaget menar att kunskap om vad som finns och hur det är konfigurerat inte visar vad en AI‑agent faktiskt gör i en miljö. Lanseringsmeddelandet ger exempel på detta gap: en agent som anropar ett verktyg den inte bör, en modell som får åtkomst till data den inte bör röra, och en MCP‑server som opererar utanför sitt avsedda område.

Tillkännagivandeinlägget framför ett relaterat argument om konventionella CNAPP‑lösningar: de inventerar AI‑tillgångar, skriver författarna, men kopplar inte agentens runtime‑beteende till åtkomlighet eller till den prompt och kod som skapade agenten.

Funktioner och driftfunktioner

En kapabilitetstabell i inlägget listar produktens komponenter. AIDR upptäcker och styr AI‑driven användning, konfiguration och hot över moln‑ och runtime‑miljöer i realtid. Agentic Attack Surface, drivs av OX Agent, avslöjar dolda bakdörrar och åtkomliga exponeringar genom inspektion på agentnivå, medan Runtime Events stödjer incidentrespons genom att undersöka runtime‑avvikelser med full kontext och Runtime Vulnerabilities identifierar sårbarheter som aktivt exponeras i körande arbetsbelastningar. Cloud Graph och Attack Path Mapping visualiserar relationer mellan molntillgångar för att visa exponeringar, lateral rörelse och sprängradie. Posture‑komponenterna omfattar kontinuerlig upptäckt av felkonfigurationer och efterlevnadsverkställighet över molnkonton (CSPM), Kubernetes‑säkerhetsrisker och policy‑efterlevnad (KSPM), upptäckt, klassificering och skydd av känslig data (DSPM) samt en alltid aktuell inventering av varje tillgång i hela molnportföljen (Cloud Inventory).

Inlägget organiserar dessa komponenter i fyra funktioner. Identify använder Cloud Inventory för att visa varje arbetsbelastning, identitet och AI‑agent som faktiskt körs i ett moln, inklusive shadow AI och ohanterade icke‑mänskliga identiteter. Prioritize tillämpar åtkomlighet via Runtime Vulnerabilities och Attack Path Mapping, så att felkonfigurationer, sårbara paket och leverantörskedjeexponering som ingen kan nå försvinner. Investigate öppnar varje varning till grafbaserad bevisning som visar vem eller vad som agerade, vad de rörde vid och vad annat de kunde ha nått. Govern tillämpar AIDR‑ och Agentic Attack Surface‑funktioner för att verkställa gränser för agenter som anropar verktyg, modeller som får åtkomst till data och MCP‑servrar som körs, övervakade i realtid tillsammans med konventionella molnarbetsbelastningar.

Inläggets FAQ definierar termerna bakom dessa funktioner. Icke‑mänskliga identiteter är tjänstekonton, API‑nycklar, AI‑agenter och automatiserade processer som har åtkomst och behörigheter utan att en människa direkt står bakom varje åtgärd. Shadow AI avser modeller, agenter och verktyg som körs i en molnmiljö utan säkerhets‑ eller IT‑avdelningens kunskap eller godkännande, inklusive obehöriga MCP‑servrar och oauktoriserade integrationer.

Positionering gentemot konventionella verktyg

Företagets jämförelsetabell påstår att konventionella CNAPP‑lösningar förlitar sig på periodiska, batch‑skanningar av posture och sårbarheter enligt generiska regler, lägger till fynd utan kontext för åtkomlighet, och att AI‑säkerhets‑tilläggsverktyg fästs på befintliga molnverktyg efter driftsättning och räknar upp en enda AI‑tillgångsklass. Enligt företaget kör OX Cloud istället kontinuerlig inventering och realtidsdetektering på levande infrastruktur, kopplar fynd till bevis på vad som faktiskt är åtkomligt i en given miljö, och delar en levande evidensmodell med resten av OX‑plattformen.

Neatsun Ziv, medgrundare och VD för OX Security, sade i lanseringsmeddelandet att molnsäkerhet byggdes för att förstå infrastruktur men att AI‑agenter inte bara sitter i en miljö; de agerar. “När AI kan anropa verktyg, komma åt data och utföra åtgärder autonomt, räcker det inte längre att bara veta vad som finns. Säkerhetsteam måste veta vad den gör,” sade Ziv.

OX Cloud är tillgänglig för befintliga och nya OX Security-kunder från och med den 16 september 2026.