ZeroTrusted.ai 是一个面向企业与政府零信任运营的 AI 安全平台，目标是用完整的安全套件保护 AI 智能体、模型和自主运维流程。
主要用途 平台定位于在自有基础设施内保护 AI 系统全生命周期，从资产发现、测试、响应、治理到持续保障。资料强调其“为智能体 AI 构建，而不仅是聊天机器人”。
主要能力
- AI Firewall（AI 防火墙）：内联防火墙检查每一次提示、响应和工具调用，拦截提示注入、越狱、数据外泄、幻觉、有害内容和未授权工具使用；对 PII、PHI、机密和自定义敏感标记进行脱敏或阻断；支持工具白名单、参数检查与违规时立即撤销工具访问；支持内联或旁路部署，内联对多数推理路径增加低于一毫秒的延迟影响；可在 AI API 层限流、节流和隔离滥用调用者，并检测模型反转、成员推断和投毒尝试。
- AI HealthCheck：无需修改应用代码即可与模型、智能体并行运行；对提示、延迟和输出分布做基线建模，在 LLM、SLM、RAG 和向量数据库出现漂移时告警；提供偏见评分、事实性回归检测、循环对抗探测，以及部署前策略即代码门禁；可自动生成 FedRAMP、ISO/IEC 42001、NIST AI RMF、SOC 2 和 EU AI Act 等证据包。
- AI SOAR：AI 驱动的安全编排、自动化与响应平台，内置平台自带智能体定义、受治理的工具定义、11 类连接器和 14 个打包合规框架，面向政府和企业的零信任运营。
- 智能体注册与深度测试套件：登记每个智能体的身份、所有者、租户、技能、工具、权限和自主性限制；一键执行预检、基准评分、对抗测试、智能体互测与逃逸测试、人工审查、认证、修复与复测，并导出签名证据包和任务轨迹；模型完整性与隐藏权重扫描可识别发布前的篡改或异常模型产物。
- Shadow AI 保护：自动发现并治理企业内的影子 AI，通过浏览器集成代理提供 DLP、提示注入防御、内容过滤和 99% PII 脱敏，在用户边缘执行，无需管理员权限。
- AI 治理系统：管理策略、审计轨迹、风险评估和合规框架映射，覆盖 SOC 2、ISO 27001、NIST 等。
功能模块概览 资料列出了大量模块，包括：仪表盘、企业规模、启动台、风险管理、统一发现、威胁情报、测试调度、持续监控、资产管理；配置档案、清单、发现、供应链风险、MSSP 仪表盘、客户运营、企业运营目录、边缘端点、边界、互连与 ISA、架构图；安全测试指挥中心（测试中枢、任务链、渗透与评估、提示工作台、无线/RF 安全、代码分析、DAST、AI 应用安全评估、网络情报、PCAP 读取器、ZTA 验证器）；威胁响应（事件响应、POA&M、CP/IR 测试、补丁管理、取证）；Agent Hub、SWARM、Workforce、Agent Tools；深度 AI 系统测试（基准管理、人工审查工作台、智能体任务轨迹、对抗测试、智能体验证、SWARM 路由账本、智能体修复中枢、智能体预检运维、证据包导出、OpenClaw、AI-Infra-Guard）；AI 可观测性、语义接地、AI 护栏、AI WAF、AI 防火墙、AI HealthCheck、AI 治理、AI 资产清单、AI 安全评估、DRM 使用、自动化、K8s 安全、NVIDIA 平台；模块设置与先决条件、自主 SOC、SIEM 与日志中枢、EDR 中枢、ITDR、邮件安全、人机交互威胁、云安全、SOC 通信、数字孪生；UEBA、检测规则、检测工程、攻击面、欺骗、OSS 安全栈；文档生成器、AI 策略向导；行业合规（银行与金融、健康 HIPAA、政府 FISMA、CMMC 2.0、能源 NERC CIP、保险、SOC 2 Type II、ISO 42001 AI 管理、EU AI 合规、日本 AI 合规、巴西 AI 合规、欺诈检测、AML/KYC 中心）；OT 安全、制造业、机器人、医疗设备、ICS 控制器；军事与应急安全（军事与无人机安全、AI CNO 平台、CNO 操作控制台）；以及管理配置（角色配置、管理中心、组织 MSSP、客户门户、门户配置、设施、边界、联系人、发布管理、边缘端点、用户审批、告警渠道、培训中心、平台设置、Red Hat RHEL、API 密钥、身份与访问、零信任 IAM、本地 AI 模型、许可管理、部署指南、测试系统、帮助、模块文档）。
使用方式 平台为多租户架构，可在自有基础设施内部署，支持跨公司和客户管理运营。资料提到通过录制的产品演示和培训视频展示各模块工作流，并建议在授权演示中验证策略设置和允许/阻止结果。部分模块标注了运行就绪状态按客户、连接器和部署逐一检查，而非默认目录条目即代表可用。
适用场景 资料列出的适用场景包括：政府和企业零信任运营、金融、医疗、能源、国防等高合规要求行业，以及需要治理影子 AI、保障智能体自主操作安全、满足 FedRAMP、ISO 42001、NIST AI RMF、SOC 2、HIPAA、FISMA、CMMC 2.0、NERC CIP、EU AI Act 等合规要求的组织。
限制 资料未提供具体收费、价格、免费试用、性能基准数字或部署资源要求。平台功能较多，实际可用范围需按客户、连接器和部署环境逐一确认。