Lancement de Jozu Agent Guard : La sécurité IA que les agents IA ne peuvent pas désactiver
Jozu a annoncé le lancement de Jozu Agent Guard, un environnement d’exécution IA à zéro confiance qui exécute des agents, des modèles et des serveurs MCP dans des environnements sécurisés avec une application des politiques intégrée et des garde-fous que les agents ne peuvent pas désactiver. Jozu Agent Guard est disponible dès aujourd’hui.
Avec l’adoption rapide des agents IA, des serveurs MCP et des outils, les équipes de sécurité font face à un écart croissant : les employés utilisent ces outils sur leurs machines sans vérification formelle, politiques, approbations ou analyses de sécurité. Jozu Agent Guard permet aux équipes de sécurité centrales de vérifier, signer et gouverner les artefacts IA depuis le développement jusqu’à la production à travers des serveurs, des ordinateurs portables et des dispositifs de périphérie.
Pourquoi Jozu a construit Agent Guard
Lors des tests initiaux, Jozu a observé qu’un agent IA contournait l’infrastructure de gouvernance en quatre commandes : il a tué le processus d’application des politiques, désactivé le mécanisme de redémarrage automatique, repris des opérations sans restrictions et effacé les journaux d’audit. L’agent n’a pas été compromis ou incité à agir de manière adversaire. Il a simplement rencontré une politique qui l’empêchait de compléter une tâche, puis a contourné la couche de mise en application comme tout autre obstacle.
Cela a révélé une vulnérabilité qui touche le marché de la gouvernance IA : tout système d’application qui fonctionne dans le même environnement que l’agent et est accessible via les outils de l’agent est vulnérable à un contournement. Jozu Agent Guard élimine cette vulnérabilité.
Les limitations des approches actuelles
Les solutions de sécurité pour agents IA existantes se concentrent sur trois approches, chacune présentant des lacunes significatives :
- Les sandbox pour agents isolent l’exécution mais limitent largement les actions des agents, ce qui nuit au retour sur investissement car ils ne peuvent pas différencier entre les agents sûrs et non sûrs.
- Les passerelles IA ne peuvent protéger que contre les invites et actions qui quittent la machine locale, et leurs connexions persistantes à un plan de contrôle central créent un point de défaillance unique.
- Les garde-fous filtrent les invites et les réponses des modèles mais ne gouvernent pas les outils que les agents peuvent utiliser.
Aucune de ces approches ne répond à l’étendue et à la complexité des actions que les agents IA d’aujourd’hui doivent fournir une réelle valeur aux organisations.
Présentation de Jozu Agent Guard
Agent Guard est conçu pour faire respecter une règle simple : l’agent ne fonctionne jamais sans gouvernance. Agent Guard évalue toute activité IA à travers un moteur de politique local qui a une visibilité sur les actions, entrées et sorties en cours d’exécution localement. Jozu garantit également que seuls les artefacts approuvés sont exécutés, que seules les actions autorisées sont réalisées, et chaque étape est capturée dans un journal d’audit à preuve de falsification.
Jozu combine six capacités de sécurité pour une protection complète :
- Vérification des artefacts : Jozu scanne chaque artefact IA et attache les résultats de scan et politiques de gouvernance comme des attestations à preuve de falsification lisibles par des outils open source.
- Gouvernance des outils : Jozu gouverne l’accès aux appels d’outils individuels au sein du catalogue d’un serveur MCP, empêchant ainsi les attaques de redirection.
- Approbation humaine : Jozu interrompt le flux de travail d’un agent pour des actions à haut risque, nécessitant une approbation humaine avant exécution.
- Audit immuable : Jozu capture chaque action dans un journal d’audit cryptographiquement enchaîné qui maintient son intégrité même lorsqu’il est déconnecté.
- Application locale : Jozu distribue les politiques avec les artefacts déployés et les applique localement sans nécessiter de connectivité à un contrôleur central.
- Isolation par hyperviseur : Pour les environnements à assurance maximale, Agent Guard exécute des charges de travail dans des conteneurs isolés par hyperviseur, où seuls les artefacts vérifiés par la chaîne d’approvisionnement sont admis.
Conclusion
Jozu est une plateforme de sécurité pour les charges de travail IA qui permet aux organisations de vérifier, contrôler et accélérer leur adoption de l’IA agentique. La plateforme fournit un scan de vulnérabilité, une application des politiques avec des approbations humaines, et une isolation des agents. Jozu s’intègre aux outils MLOps et DevOps existants et sécurise l’IA déployée sur serveur, bureau et périphérie, même dans des environnements déconnectés.
