新聞

應用交付與網路安全業者A10 Networks今年6月完成併購AI安全業者TrojAI，藉此補強AI系統上線前的紅隊測試，以及正式運作後的執行階段防護能力。相關技術已納入TrojAI by A10 Networks產品線，用於保護企業環境中的AI模型、AI應用程式與AI代理，以及採用模型上下文協定（MCP）的工作流程。

TrojAI by A10 Networks目前由3項產品組成。TrojAI Detect透過AI代理持續執行紅隊測試，模擬單輪與多輪互動（single-turn, multi-turn），以及代理型攻擊情境，協助企業找出提示詞注入、越獄攻擊及資料外洩等風險。A10表示，紅隊測試結果能以近乎即時的速度，回饋至該公司的AI護欄模型，並用於更新模型與改善AI護欄的智慧，提升執行階段的防護能力。

TrojAI Defend會檢查傳送至AI應用程式與AI代理的提示詞，以及AI系統產生的回應，藉此阻擋提示詞注入、越獄攻擊及有害內容，並防止資料外洩。

針對MCP環境，TrojAI Defend for MCP可盤點MCP伺服器、工具及AI代理，監控AI代理、AI模型與MCP伺服器之間的通訊，偵測未經授權或設定不當的MCP伺服器與工具，並即時阻擋惡意或可疑的MCP流量。

A10後續將把TrojAI的技術整合至既有資安產品組合，並搭配硬體式AI防火牆。整合後的AI安全方案可部署於企業內部、雲端及混合雲環境。