- ALLINEAMENTOVincolato
- DRIFTStabile
- PROVENIENZAC2PA v2.3
- VIOLAZIONI POLICY0 / 1.428
Il tuo agente ha preso una decisione. Puoi dimostrare perché?
Ogni decisione autonoma dei tuoi agenti è una responsabilità finché non puoi dimostrare cosa stavano pensando. Mnemom ti dà quella prova — policy applicata prima dell'azione, verificata con crittografia.
- 04:02:03agent/wintermuteconsentito·ALLINEAMENTO MANTENUTOL1
- 04:02:01agent/hermes-04quarantena·PROMPT_INJECTION · koL2
- 04:01:59agent/kurtwood-davisconsentito·DRIFT STABILEL1
- 04:01:57agent/wintermutefirmato·ED25519 · CATENA OK
- 04:01:55agent/parsec-queenda rivedere·VALORE NON DICHIARATOL2
- 04:01:53agent/hermes-04bloccato·CANARY COLPITO · P0L1
- 04:01:51agent/navigatorconsentito·AZIONE LIMITATAL1
Cinque livelli. Un runtime coerente.
Progettato a partire dai primi principi, non assemblato da acquisizioni. Ogni livello svolge un ruolo distinto; le cards sono la primitiva portante a ogni passo.
Una Safe House attorno a ogni agente.
La Protection Card governa le porte — cosa entra, cosa esce. L'Alignment Card governa il turno — cosa l'agente è autorizzato a fare, e perché. Entrambe sono firmate, versionate, controllabili.
La prima rete difensiva cross-tenant progettata per agenti IA.
Safe House è il perimetro per cliente. AEGIS è la rete. Quando la substrate fingerprint di un cliente mostra una deviazione comportamentale, ogni cliente che gira su quel substrato viene elevato automaticamente e una Managed Rule firmata atterra su ogni gateway entro l'SLO di propagazione.
Quattro checkpoint — front door, back door, inside.autonomy, inside.integrity — ciascuno impostabile indipendentemente su off, observe, nudge o enforce.
Managed Rules firmate Ed25519 con un obiettivo di propagazione P95 sotto i 30 secondi (prime misurazioni pubblicate 30 giorni dopo il GA). Le regole tier-1 e tier-2 richiedono una revisione umana a doppio controllo sotto una catena di audit append-only.
Tre sorgenti di segnale — un'arena avversariale a 15 persona, le segnalazioni dei clienti su attacchi non rilevati e falsi allarmi e un aggregatore cross-tenant che la rete può vedere ma che nessun singolo cliente può vedere.
Il rilevamento per tenant ha fallito strutturalmente. Il substrate fingerprinting cattura ciò che Sigstore non può.
Ogni valutazione è marchiata con una substrate fingerprint — provider, modello, versione SDK, lockfile-hash opzionale. AEGIS attribuisce le anomalie tra clienti che girano sullo stesso substrato e propaga una Managed Rule firmata prima che il prossimo agente sullo stesso SDK venga colpito.
Minacce come il worm Mini Shai-Hulud del maggio 2026 — che ha compromesso 170+ pacchetti npm inclusa la suite SDK di Mistral AI e Guardrails AI su PyPI, con attestazioni SLSA-3 valide su versioni malevole — sono esattamente il pattern cross-tenant che AEGIS è progettato per rilevare. Non sostituiamo la verifica di provenance a livello pacchetto; siamo lo strato runtime che cattura ciò che la supply chain manca.
Sappi cosa stanno facendo davvero i tuoi agenti. Prima che il consiglio lo chieda.
Ogni agente della tua flotta — identificato, valutato, monitorato. Drift evidenziato prima che diventi un incidente. Trust Rating che si spostano tra OpenAI, Anthropic, Gemini e modelli locali.
Il feed IoC è vuoto per design.
La threat thermometer è calma. La lista advisories mostra un solo post-mortem sintetico, chiaramente etichettato. Non simuliamo attività. Il sistema dice la verità.
Ogni decisione, firmata crittograficamente. Per il tuo board, i tuoi auditor, i tuoi regolatori.
Firme Ed25519 su ogni verdetto. Trace hash-chained, esportabili come bundle di audit. I preset SDK Articolo 50 dell'EU AI Act rilasciano disclosure pronte per l'Articolo 50 out of the box.
Gli obblighi di trasparenza entrano in vigore il 2 agosto 2026. Il nostro preset SDK Articolo 50 rilascia disclosure pronte per l'Articolo 50, logging e marcatura del contenuto leggibile dalla macchina.
Pronto per il regolatore per costruzione.
Ogni evento di governance è firmato crittograficamente e tracciabile in una catena di audit append-only. La catena di audit è la risposta, non un PDF trimestrale.
EU AI Act
Article 10, Article 12 e Annex IV mappati sulla catena firmata di eventi di governance. L'applicazione inizia il 2 agosto 2026.
SOC 2 Type II
Programma di readiness in corso; controlli allineati con la pipeline AEGIS Managed Rules e la catena di audit.
ISO 42001
Controlli del sistema di gestione IA mappati sul ciclo di vita dell'alignment card e sulla governance CLPI in cinque fasi.
Vedi le prove.
Un report di coerenza di esempio mostra come valutiamo una flotta. L'Arena mostra i nostri detector tenere sotto attacco red-team in diretta.
Porti il Suo auditor.
Apra il customer dashboard. Scarichi il feed IoC con curl. O parli con il commerciale della pipeline enterprise.
