La startup israélienne de sécurité d'exécution Sweet Security Ltd. a dévoilé aujourd'hui Agentic AI Blocking, une capacité qui arrête les agents d'intelligence artificielle en cours d'action en production lorsqu'ils font quelque chose pour lequel ils n'ont pas été conçus.
Lancée avant Black Hat USA 2026 à Las Vegas, la fonctionnalité étend l'application que Sweet exécute déjà contre les charges de travail cloud aux agents opérant désormais à leurs côtés. La société a déclaré qu'elle mettait fin aux appels d'outils non autorisés et aux sessions d'agent au fur et à mesure de leur exécution, empêchait les secrets et les informations personnellement identifiables de quitter un environnement via un agent et arrêtait les tentatives d'injection rapide avant qu'elles ne redirigent le comportement d'un agent.
Le pitch repose sur un argument de timing. Les agents déployés au sein des entreprises détiennent leur propre identité et accèdent aux systèmes sensibles, souvent sans qu'aucun humain n'examine les actions individuelles qu'ils entreprennent. Les outils de détection signalent cette activité après coup, ce qui signifie que l'alerte décrit quelque chose que l'agent a déjà fini de faire.
« L'IA a réduit le coût des attaques et a installé des logiciels autonomes au sein de l'entreprise. Quelqu'un doit décider, sur le moment, ce qu'un agent est autorisé à faire », a déclaré Dror Kashti, PDG et co-fondateur de Sweet Security. « Lorsqu'un agent cherche des données auxquelles il ne devrait pas toucher, Sweet arrête l'action en flagrant délit et fournit une ligne à l'équipe : voici ce que nous avons trouvé et voici comment nous l'avons arrêté. Rien de grave ne s'est produit et rien n'attend dans une file d'attente. C'est ce qui permet à une entreprise d'adopter l'IA en toute confiance. »
Les décisions de blocage s'appuient sur ce que Sweet appelle sa couche de raisonnement d'exécution, qui, selon la société, analyse plus d'un milliard d'événements d'exécution par jour pour établir ce que chaque application et agent est censé faire. Tout ce qui se situe en dehors de cette ligne de base est traité comme non autorisé. Sweet décrit le processus environnant comme sa boucle d'apprentissage, un cycle d'attaque, de réparation et de défense qui, selon lui, permet d'appliquer l'application aux charges de travail en direct sans les interrompre.
Ce dernier point est la partie la plus difficile du blocage à l’exécution. L'application d'une loi qui interprète mal un comportement légitime entraîne une baisse de la production, et l'argument de Sweet est que le risque est la raison pour laquelle la plupart des acteurs de l'industrie ont plutôt opté pour l'alerte.
L'un des premiers clients est la société israélienne de publicité mobile Zoomd Technologies Ltd. Le directeur technologique et co-fondateur Niv Sharoni a déclaré dans l'annonce de Sweet que la plate-forme a donné à l'entreprise « la confiance nécessaire pour adopter l'IA dans l'ensemble de l'entreprise », et a établi un contraste entre découvrir le mauvais comportement d'un agent dans un rapport et le bloquer au moment où il se produit.
Sweet prévoit de démontrer cette capacité au stand 5721 lors de Black Hat, qui se déroulera du 1er au 6 août.
La société a été fondée par Kashti, un général de brigade à la retraite et ancien chef de la sécurité de l'information des Forces de défense israéliennes, avec Eyal Fisher, ancien chef du département cyber de l'unité 8200, et Orel Ben-Ishay, qui dirigeait le centre de recherche et de développement en cybersécurité de l'unité 81. Elle vend une plate-forme d'exécution couvrant les charges de travail cloud, les identités et les interfaces de programmation d'applications et s'est lancée l'année dernière dans la sécurité de l'IA avec des outils pour découvrir des modèles et des agents et suivre ce à quoi ils se connectent.
Sweet a levé 120 millions de dollars à ce jour, dont un tour de table de série B de 75 millions de dollars mené par Evolution Equity Partners en novembre.
