Autogon 是一家专注于 AI 安全防护的平台,其产品围绕一个核心理念构建:检测成本正在降低,而可验证的证据才是关键。平台目前包含四款产品,分别解决不同层面的安全问题。
Nemesis Shield 是面向应用与服务器的运行时保护产品。它通过一行 SDK 接入,支持 Python、Node、Go、Ruby、PHP、Java、.NET、Rust 以及浏览器端(React/Angular/Vue/jQuery)和 Supabase Edge。SDK 在本地计算请求的隐私保护形态(方法、规范化路由、调用方是否已认证),不会上传请求体、密钥或源代码。Shield 先在观察模式下学习每个租户应用的真实行为基线,经用户确认后切换为执行模式,在进程内阻断偏离基线的请求。它同时监控网络与云环境,将针对应用、DNS 和云的攻击关联为单一事件。Shield 采用正向安全模型,可捕获零日漏洞、失效的对象级授权(BOLA)和业务逻辑滥用,并保护未修补的遗留框架。浏览器端 SDK 可对应 PCI DSS 4.0.1 要求的客户端控制。Shield 支持自助使用,提供免费层级,约两分钟即可保护一个应用,观察与执行模式可在控制台切换,无需重新部署。
Autogon Omniguard 是面向银行、金融科技和支付公司的金融犯罪检测引擎。它实时为每笔交易评分,对交易方进行全球制裁、PEP 和负面媒体数据筛查,验证身份,并以全球金融情报单位使用的 goAML 格式生成可疑交易报告。该产品可适配不同市场的货币、身份体系和执法名单,并按照尼日利亚 CBN 基线标准构建,也可根据其他监管要求配置。
Nemesis Blue 是一款加固的端点安全代理,个人用户可免费使用。它通过各操作系统提供的安全通道运行(macOS 的 EndpointSecurity、Linux 的 eBPF、Windows 的 ETW),避免因内核驱动更新导致系统崩溃。Blue 基于行为而非仅凭已知签名识别攻击,并在标记受感染设备后立即切断其与攻击者的连接。其发布版本经过 Ed25519 签名和哈希校验,并具备自检机制。
Nemesis Red 是一款自主运行的渗透测试引擎。它能够自主映射系统、发现弱点、实际利用漏洞以确认其真实性,甚至发现全新漏洞。Red 强调每个发现都必须在第三方记分板上验证后才计入结果,以避免误报。在受控测试中,其确认的问题数量接近普通一次性扫描器的十倍(p<0.001),并曾发现并报告一个开源库中的新内存安全漏洞。
四款产品可独立使用,也可组合覆盖从应用运行时、资金流转、设备端到漏洞发现的全链路安全。Blue 和 Red 已正式发布,Shield 和 Omniguard 支持自助使用并免费起步。平台提供信任中心,公开完整架构规范、威胁模型及数据外发细节。