Sweet Security 定位为面向云与 AI 的主动式运行时防护平台(Proactive Runtime Enforcement for Cloud and AI),其核心理念是:在安全领域,真相存在于行动发生之处。平台运行在运行时环境(runtime)中,也就是意图转化为实际行动的环节,实时捕捉不良行为并即时采取应对,避免线上生产环境出现问题。
一、主要能力
- 运行时行为监控与拦截:Sweet 运行于运行时,能够检测威胁行动发生的瞬间,并可当场阻断 rogue agent(异常智能体)的行为。
- Learning Loop™ 学习循环:内置学习循环,从攻击与防御两个方向持续提升“免疫力”。Sweet 的智能体通过持续学习每个应用、AI 代理和工作负载应有的行为方式,不断演进防御策略。
- 攻击—修复—防御闭环:以 AI 速度对零日威胁进行持续循环测试,每一轮都会强化下一轮防御;每条攻击路径都会揭示云与 AI 环境中真正重要的缺口,帮助降低噪音、修复关键问题,并在数分钟内解决事件。
- 攻击路径追踪:可追踪从提示词(prompt)到数据的完整攻击路径。
- 一键运行时防护栏:每次修复都会转化为一键式运行时 guardrail,阻止威胁再次出现,覆盖云工作负载与自主 AI 代理。
- 每项发现附带修复动作:Sweet 不只是标记 AI 风险,而是给出对应的解决动作。
二、使用方式与适用场景 资料提到,用户可以通过一次 30 分钟的演示(walkthrough),在单一平台中查看 Sweet 如何保护云原生应用与 AI 智能体。平台适用于希望统一云与 AI 安全的企业,覆盖任意应用、所有 AI 代理,从云到 AI 的可扩展安全防护。其宣传场景包括:在受保护的基础设施上运行 AI、对 AI 发现进行 AI 验证以提高准确性、以及以机器速度内联执行 AI 防护栏。
三、客户反馈(来自资料中的引述) Cast & Crew 的 CIO 兼 CISO 表示,其曾多年聘请一线攻击性安全公司,而 Sweet Attack 在三天内就发现了以往项目遗漏的可利用路径,并附带可立即执行的优先级修复计划。ShipStation 的 CISO 表示 Sweet 快速呈现了经过验证的可利用攻击路径,使团队从修复漏洞转向预防入侵。Fireblocks 的 CISO 提到 Sweet 能帮助集中缓解真正重要的问题,而非大量误报噪音。Kaltura 的 CISO 兼 DPO 指出其基于 eBPF 的方法非常轻量高效,无需担心性能下降。Engageli 的研发副总裁强调其环境不允许故障,需要始终维持最高性能。
四、限制与暂未提供的信息 现有资料未提供具体定价、版本套餐、部署步骤、安装命令、支持的云平台清单、合规认证等细节,这些内容暂未提供。