PrismorSec/prismor

何を解決するか

Prismorは、自律的な実行に関連するリスクを防ぐために、AIエージェント（Claude Code、Codex、LangChainなど）の実行時セキュリティを提供します。従来のOSレベルのセキュリティツールがAI固有の文脈を欠いているため、見逃されがちな脅威、たとえばプロンプトインジェクション、意図しない破壊的行動、シークレットの漏洩、権限昇格、サプライチェーンリスクに対処します。

仕組み

Prismorは、シェルフック、LLMプロキシ、専用のMCPゲートウェイといったさまざまな統合インターフェースを通じて、AIエージェントからのツール呼び出しを傍受します。すべての提案されたアクションは、実行前にカスタマイズ可能なポリシーエンジンで評価されます。システムは「観察モード」（監査用に活動をログ記録）または「強制モード」（リアルタイムで危険なアクションをブロック）で動作できます。また、「セマンティックガード」機能により、正規表現ルールでは見逃されがちな言い換えされたインジェクションを、LLM支援の意図チェックで検出できます。

対象ユーザー

シェルコマンドの実行、ファイルの読み書き、外部APIの呼び出しを行う能力を持つAIエージェントを展開する開発者や組織、特に規制環境や機密データを扱う環境で運用するユーザーに最適です。

主な特徴

• マルチエージェント対応：Claude Code、Cursor、GitHub Copilot、LangChainやCrewAIなどのさまざまなフレームワークエージェントと統合可能。
• MCPガードレール：特定のModel Context Protocol（MCP）サーバーやツールをブロックするゲートウェイを提供し、ツールの応答にインジェクションがないかスキャン。
• シークレット保護：「Sweep and Cloak」機能で、シークレットがツール境界を越えるのを防ぎ、ハニートークンのカニャーでリコンナイサンスを検出。
• 改ざん検出可能な監査：ローカルでハッシュチェーンと署名を使用してエージェントの行動を検証可能な監査ログを生成。
• ガバナンスモード：dev-safe、regulated-airgap などの事前構成済みのセキュリティポリシーを提供し、セキュリティと運用の煩わしさのバランスを調整可能。
• LLMプロキシ：直接フックできないエージェントを管理するために、モデルトラフィックを傍受し、提案されたツール呼び出しを判断。