DeepKeep обяви AI Lens for Developers — ново разширение към модулите за контрол на използването на изкуствен интелект и защита по време на изпълнение, предназначено да защити софтуерните разработчици и техните агенти за кодиране, които могат да пишат, променят и изпълняват код от тяхно име.

Новата възможност предоставя на екипите по сигурност прилагане на политики, видимост за одит и сигурност по време на изпълнение над агенти за кодиране като Cursor и Claude Code, затваряйки критична празнина, с която повечето програми за сигурност не са се сблъсквали досега.

90% от разработчиците използват AI агенти за кодиране на работа поне веднъж седмично, създавайки растящ проблем за сигурността. Тези крайни агенти могат да четат локални файлове, да изпълняват командни шел инструкции и да извикват MCP инструменти директно на машината на разработчика. Екипите по сигурност нямат начин да видят какво правят тези агенти с този достъп, нито да го спрат. Тази промяна, със засилената роля на агентите в жизнения цикъл на разработване на софтуер (SDLC), води до пренасяне на код от промпта до продакшън с много по-малко човешки преглед на всяка стъпка.

AI Lens for Developers на DeepKeep внедрява защитни механизми и непрекъснат мониторинг, насочени към начина, по който разработчиците наистина работят, като проследява и филтрира действията на разработчиците и техните агенти. Създаден като лек плъгин, а не като пълен агент за крайна точка, AI Lens улавя активността на агента преди и след изпълнението ѝ, позволявайки на екипите по сигурност да получат покритие, без да добавят нов клиент за крайна точка върху машините на разработчиците.

AI Lens сигнализира за идентификационни данни, токени и пароли, които могат да изтекат чрез промптове и прикачени файлове, и улавя ненадеждни модели на код в това, което агентът генерира, като например функция с липсваща автентификация. Разрушителните команди се маркират и изпращат за човешко одобрение, преди да се изпълнят, а екипите могат да задават откриване по ключови фрази, за да маркират чувствителни секции от код или вътрешни хранилища по име.

Всяка сесия генерира пълен одит лог, включващ идентификатор на устройството (device ID), съдържание на промпта и потребителски идентификатор (user ID), така че екипите по сигурност да разполагат със запис за случилото се дори след като разработчикът коригира блокирана заявка и опита отново. Администраторите задават политика чрез Policy Hub, конфигурирайки правила според ролята или за цялата организация, за да блокират категории като лични данни (PII), идентификационни данни или разрушителни команди.

Вградените в агента за кодиране прихващачи (hooks) прехващат промптове, шел команди, четене на файлове и извиквания на MCP инструменти преди и след тяхното изпълнение, и пренасочват всяко от тях към системата на DeepKeep за решение отново за разрешаване, блокиране или одит.

„Разработчиците имат повече права и достъп от почти всеки друг в организацията, а агентите за кодиране вече действат с пълна автономия и отговорност. Рискът е реален, както показа скорошният инцидент с OpenAI и Hugging Face, при който AI агенти успяха да получат достъп и да експлоатират външни системи по време на тестване“, заяви Офер Ротберг, вицепрезидент „Продукти“ в DeepKeep.

„От изключително значение е за ръководителите по информационна сигурност (CISO) да поддържат видимост върху случващото се в тези инструменти, а не само дали са одобрени на хартия. Екипите по сигурност трябва да наблюдават всяко действие на агента и да блокират вредното поведение в реално време, вместо да седят и да чакат следващия инцидент.“

AI Lens for Developers поддържа Cursor и Claude Code днес, а скоро предстои поддръжка за GitHub Copilot, OpenAI Codex, Lovable, Windsurf и други. Продуктът е достъпен от днес като част от по-широката специализирана платформа за AI сигурност на DeepKeep.