SentinelOne integra Prompt Security con Amazon Bedrock AgentCore

SentinelOne ha annunciato una futura integrazione tra Prompt Security e Amazon Bedrock AgentCore, la piattaforma di AWS per lo sviluppo e la gestione degli agenti di intelligenza artificiale. L’obiettivo è estendere i controlli di sicurezza alle operazioni eseguite dagli agenti e alle loro interazioni con modelli e strumenti esterni.

Il rilevamento a SentinelOne, l’applicazione delle policy ad AgentCore

Prompt Security produrrà indicazioni relative al rilevamento dei prompt injection, all’esposizione di informazioni personali identificabili, alla convalida dell’uso degli strumenti, al monitoraggio delle risposte dei modelli linguistici e alla prevenzione della fuga di dati.

Le indicazioni generate da Prompt Security saranno trasmesse al policy engine di AgentCore. Sarà poi il gateway di AWS ad applicare i controlli, esternamente al ciclo di elaborazione dell’agente.

L’architettura separa quindi il rilevamento, che può avere una componente probabilistica, dall’applicazione delle regole. Quest’ultima rimane deterministica: ogni richiesta viene valutata per stabilire se consentire o negare l’operazione. 

Secondo SentinelOne, l’integrazione coprirà anche le comunicazioni tra agente e modello linguistico e quelle tra agenti differenti. Le aziende potranno così applicare policy comuni a più workflow, evitando di inserire controlli separati nel codice di ogni agente.

L’integrazione sarà resa disponibile su Amazon Bedrock AgentCore entro la fine dell’anno. I clienti che possiedono già una licenza Prompt Security potranno utilizzarla attraverso il programma Bring Your Own License.

"L’AI agentica è diventata fondamentale per il modo in cui operano le aziende”, commenta Melissa K. Smith, SVP of Global Strategic Partnerships and Initiatives di SentinelOne. “Ogni organizzazione che sviluppa e gestisce agenti di IA su AWS necessita degli stessi controlli di sicurezza su cui fa leva per il resto della propria infrastruttura. Questa imminente integrazione applica tali misure di protezione a livello del gateway AgentCore, dove viene valutato tutto il traffico degli agenti, offrendo a ogni azienda la certezza di poter implementare agenti di IA sapendo che le policy SentinelOne esistenti si applicano automaticamente, fin dal primo giorno”.