OX Security เปิดตัวแพลตฟอร์ม CNAPP คู่กับการป้องกันการทำงานของเอเย่นต์ AI

OX Security เมื่อวันที่ 16 กันยายน 2026 เปิดตัว OX Cloud ซึ่งเป็นผลิตภัณฑ์ความปลอดภัยคลาวด์ที่ออกแบบมาสำหรับสภาพแวดล้อมที่เอเย่นต์ AI เข้าถึงข้อมูล เรียกใช้เครื่องมือ และดำเนินการโดยอัตโนมัติ

ผลิตภัณฑ์นี้ผสานการคุ้มครองของแพลตฟอร์มการปกป้องแอปพลิเคชันแบบคลาวด์เนทีฟ (CNAPP) แบบดั้งเดิมกับความสามารถที่มุ่งเน้นกิจกรรม AI แบบเรียลไทม์ ตามที่บริษัทระบุ คุณลักษณะ AI‑native ได้แก่ AI Detection and Response (AIDR) และ Agentic Attack Surface Management ให้ทีมความปลอดภัยมองเห็นข้อมูล AI agents, models และเซิร์ฟเวอร์ MCP ได้แบบเรียลไทม์: สิ่งที่พวกเขาสามารถเข้าถึง สิ่งที่พวกเขากำลังทำ และเมื่อพวกเขาดำเนินการนอกขอบเขตที่ตั้งไว้ ชั้น CNAPP ประกอบด้วย Cloud Security Posture Management (CSPM), Kubernetes Security Posture Management (KSPM), Data Security Posture Management (DSPM), การตรวจจับช่องโหว่ในระหว่างการทำงาน, คลังสินทรัพย์คลาวด์และการวิเคราะห์เส้นทางการโจมตีแบบกราฟ

ใน โพสต์ประกาศ ผู้เขียน Jake O’Donnell และ Sagiv Peer อธิบายว่า OX Cloud เป็นเสาหลักด้านการทำงานของ OX AINAPP ซึ่งเป็น AI Native Application Protection Platform ของบริษัท ผู้เขียนระบุว่าผลิตภัณฑ์นี้มีจุดมุ่งหมายเพื่อยืนยันว่าการกำกับดูแลระดับต้นยังคงมีอยู่ ไม่ใช่เพียงระบุเส้นทางที่อาจถูกโจมตีหลังจากที่มีอยู่แล้ว

กรอบความเสี่ยงเบื้องหลัง OX Cloud

บริษัทกำหนดกรอบการเปิดตัวโดยอิงการเปลี่ยนแปลงในสิ่งที่สภาพแวดล้อมคลาวด์ทำงานอยู่ เอเย่นต์ AI กำลังทำงานในสภาพการผลิตด้วยอัตลักษณ์และสิทธิ์การเข้าถึงข้อมูลที่ละเอียดอ่อนและโครงสร้างพื้นฐาน เรียกใช้เครื่องมือและดำเนินการโดยอัตโนมัติ ซึ่งบริษัทอธิบายว่าเป็นประเภทความเสี่ยงเชิงรุกและไดนามิกใหม่ที่ระบบความปลอดภัยคลาวด์แบบดั้งเดิมไม่ได้ออกแบบมาเพื่อรับมือ เครื่องมือแบบดั้งเดิมครอบคลุมการกำหนดค่าผิดพลาด, ช่องโหว่, สินทรัพย์ที่เปิดเผยและสิทธิ์ที่มากเกินไป แต่บริษัทโต้แย้งว่าการรู้ว่ามีอะไรอยู่และกำหนดค่าอย่างไรไม่ได้บ่งบอกว่าเอเย่นต์ AI ทำอะไรจริง ๆ ภายในสภาพแวดล้อม รายงานการเปิดตัวให้ตัวอย่างของช่องว่างนี้: เอเย่นต์ที่เรียกใช้เครื่องมือที่ไม่ควรใช้, โมเดลที่เข้าถึงข้อมูลที่ไม่ควรสัมผัส, และเซิร์ฟเวอร์ MCP ที่ทำงานนอกขอบเขตที่กำหนด

โพสต์ประกาศได้ทำข้อโต้แย้งที่เกี่ยวข้องเกี่ยวกับ CNAPP แบบดั้งเดิมว่า พวกเขาทำการสำรวจสินทรัพย์ AI, ผู้เขียนระบุ, แต่ไม่ได้เชื่อมพฤติกรรมการทำงานของเอเย่นต์กับการเข้าถึงหรือกับพรอมต์และโค้ดที่สร้างเอเย่นต์นั้น

ความสามารถและฟังก์ชันการทำงาน

ตารางความสามารถในโพสต์แสดงส่วนประกอบของผลิตภัณฑ์ AIDR ตรวจจับและควบคุมการใช้งาน, การกำหนดค่าและภัยคุกคามที่ขับเคลื่อนด้วย AI ทั่วคลาวด์และสภาพแวดล้อมการทำงานแบบเรียลไทม์ Agentic Attack Surface ที่ขับเคลื่อนโดย OX Agent เปิดเผยช่องหลังที่ซ่อนอยู่และการเปิดเผยที่เข้าถึงได้ผ่านการตรวจสอบระดับเอเย่นต์ ในขณะที่ Runtime Events สนับสนุนการตอบสนองต่อเหตุการณ์โดยสืบสวนความผิดปกติของการทำงานพร้อมบริบทเต็มรูปแบบ และ Runtime Vulnerabilities ระบุช่องโหว่ที่เปิดเผยอย่างต่อเนื่องในงานที่กำลังทำงาน Cloud Graph และ Attack Path Mapping แสดงภาพความสัมพันธ์ระหว่างสินทรัพย์คลาวด์เพื่อแสดงการเปิดเผย การเคลื่อนที่แบบด้านข้างและระยะผลกระทบ ส่วนประกอบของ posture ครอบคลุมการตรวจจับการกำหนดค่าผิดพลาดอย่างต่อเนื่องและการบังคับใช้การปฏิบัติตามในบัญชีคลาวด์ (CSPM) ความเสี่ยงด้านความปลอดภัยของ Kubernetes และการปฏิบัติตามนโยบาย (KSPM) การค้นหา การจัดประเภทและการปกป้องข้อมูลที่ละเอียดอ่อน (DSPM) และคลังสินทรัพย์ที่อัปเดตอยู่เสมอของทุกสินทรัพย์ในคลาวด์ (Cloud Inventory)

โพสต์จัดระเบียบส่วนประกอบเหล่านี้เป็นสี่ฟังก์ชัน Identify ใช้ Cloud Inventory เพื่อแสดงงานทุกงาน, อัตลักษณ์และเอเย่นต์ AI ที่กำลังทำงานอยู่ในคลาวด์ รวมถึง Shadow AI และอัตลักษณ์ที่ไม่ใช่มนุษย์ที่ไม่ได้จัดการ Prioritize ใช้การเข้าถึงผ่าน Runtime Vulnerabilities และ Attack Path Mapping เพื่อให้การกำหนดค่าผิดพลาด, แพคเกจที่มีช่องโหว่และการเปิดเผยซัพพลายเชนที่ไม่มีใครเข้าถึงได้หายไป Investigate เปิดการแจ้งเตือนแต่ละรายการเป็นหลักฐานแบบกราฟที่แสดงว่าใครหรืออะไรทำอะไร, สิ่งที่พวกเขาสัมผัสและสิ่งอื่นที่อาจเข้าถึงได้ Govern ใช้ความสามารถของ AIDR และ Agentic Attack Surface เพื่อบังคับใช้ขอบเขตบนเอเย่นต์ที่เรียกใช้เครื่องมือ, โมเดลที่เข้าถึงข้อมูลและเซิร์ฟเวอร์ MCP ที่ทำงาน โดยตรวจสอบแบบเรียลไทม์พร้อมกับงานคลาวด์แบบดั้งเดิม

FAQ ของโพสต์กำหนดคำศัพท์ที่อยู่เบื้องหลังฟังก์ชันเหล่านั้น Non-human identities คือบัญชีบริการ, คีย์ API, เอเย่นต์ AI และกระบวนการอัตโนมัติที่มีการเข้าถึงและสิทธิ์โดยไม่มีมนุษย์อยู่เบื้องหลังการกระทำแต่ละอย่าง Shadow AI หมายถึงโมเดล, เอเย่นต์และเครื่องมือที่ทำงานภายในสภาพแวดล้อมคลาวด์โดยไม่มีความรู้หรือการอนุมัติจากทีมความปลอดภัยหรือไอที รวมถึงเซิร์ฟเวอร์ MCP ที่ไม่ได้รับอนุญาตและการบูรณาการที่ไม่ได้รับการยอมรับ

การวางตำแหน่งเทียบกับเครื่องมือแบบดั้งเดิม

ตารางเปรียบเทียบของบริษัทอ้างว่า CNAPP แบบดั้งเดิมพึ่งพาการสแกนเป็นช่วง ๆ แบบแบตช์ของ posture และช่องโหว่ภายใต้กฎทั่วไป เพิ่มผลการค้นหาโดยไม่มีบริบทการเข้าถึง และเครื่องมือเสริมความปลอดภัย AI จะต่อเข้ากับเครื่องมือคลาวด์ที่มีอยู่หลังการปรับใช้และระบุสินทรัพย์ AI เพียงประเภทเดียว OX Cloud ตามที่บริษัทอธิบาย แทนที่จะทำการสำรวจต่อเนื่องและการตรวจจับแบบเรียลไทม์บนโครงสร้างพื้นฐานที่ทำงานอยู่ เชื่อมผลการค้นหากับหลักฐานของสิ่งที่สามารถเข้าถึงได้จริงในสภาพแวดล้อมนั้น และแชร์โมเดลหลักฐานแบบเรียลไทม์หนึ่งโมเดลกับส่วนอื่นของแพลตฟอร์ม OX

Neatsun Ziv, ผู้ร่วมก่อตั้งและซีอีโอของ OX Security, กล่าวใน ประกาศเปิดตัวว่า ความปลอดภัยคลาวด์ถูกสร้างขึ้นเพื่อทำความเข้าใจโครงสร้างพื้นฐาน แต่เอเจนต์ AI ไม่ได้เพียงแค่อยู่ในสภาพแวดล้อม; พวกมันทำการกระทำ. “เมื่อ AI สามารถเรียกใช้เครื่องมือ, เข้าถึงข้อมูลและดำเนินการโดยอัตโนมัติ, การรู้ว่าอะไรมีอยู่แล้วไม่พอแล้ว. ทีมความปลอดภัยต้องรู้ว่า AI กำลังทำอะไร,” Ziv กล่าว.

OX Cloud มีให้บริการแก่ลูกค้า OX Security ที่มีอยู่และใหม่ตั้งแต่วันที่ 16 กันยายน 2026.