‏هارنس و کانگ سراغ امنیت ترافیک AI رفتن

تو خبری که DevOps Digest منتشر کرده اومده که هارنس و کانگ همکاری استراتژیک‌شون رو گسترش دادن تا جواب چالش‌های امنیتی معماری‌های مبتنی بر AI، ایجنت‌های خودمختار و استقرارهای Model Context Protocol رو بدن. تا الان این همکاری فقط Kong API Gateway رو پوشش می‌داد، ولی حالا Kong AI Gateway هم بهش اضافه شده.

ادغام قبلی با API Gateway چیزهایی مثل دید کامل به ترافیک API و تحلیل رفتاری روی سرویس‌های تحت مدیریت کانگ، تشخیص و بلاک لحظه‌ای تهدیدها (از OWASP API Security Top 10 گرفته تا credential stuffing و سوءاستفاده از منطق کسب‌وکار)، رصد مداوم داده‌های حساس برای پیدا کردن نشت PII و راه‌اندازی بدون دردسر کنار پیکربندی فعلی کانگ رو می‌داد.

بخش AI Discovery همین کارو برای لایهٔ AI انجام می‌ده: هارنس هر دارایی AI، هر API، سرور MCP، ابزار، پرامپت و ریسورسی که از Kong AI Gateway رد می‌شه رو خودکار فهرست می‌کنه و یه کاتالوگ همیشه به‌روز از سطح حملهٔ AI به تیم امنیت می‌ده؛ بدون مستندسازی دستی و بدون نقطهٔ کور.

بخش AI Protection هم با تحلیل رفتاری و تشخیص ناهنجاری روی ترافیک AI سراغ تهدیدهای خاص این حوزه می‌ره: prompt injection، خروج داده از دل پاسخ‌های مدل، jailbreak کردن مدل و کد مخرب داخل پرامپت. جزئیات کامل پرامپت و پاسخ برای بررسی حادثه در دسترسه و سیاست‌ها رو می‌شه به‌صورت inline تو خود Kong AI Gateway اعمال کرد.

به گفتهٔ Rahul Sood، مدیر بخش امنیت اپلیکیشن هارنس، «Shadow AI» به نقطهٔ کور اصلی امنیت سازمان‌ها تبدیل شده، چون ابزارهای سنتی برای کد ثابت و سیستم‌های قابل‌پیش‌بینی ساخته شدن، نه برای مدل‌های تطبیقی و ارتباط ایجنت با ایجنت که مدام تغییر می‌کنن. Ken Kim از کانگ هم می‌گه مشتری‌ها همون عمق دیدی رو که برای API داشتن، حالا برای همهٔ انواع ترافیک AI یعنی LLM، MCP و A2A می‌خوان. هر دو ادغام الان به‌صورت عمومی در دسترسن.

نکات کلیدی:

• راهکار مشترک هارنس و کانگ از API Gateway به Kong AI Gateway هم گسترش پیدا کرد
• AI Discovery فهرست خودکار و همیشه به‌روزی از ایجنت‌ها، سرورهای MCP، ابزارها و پرامپت‌ها می‌سازه
• AI Protection تهدیدهایی مثل prompt injection، نشت داده و jailbreak رو لحظه‌ای تشخیص می‌ده
• سیاست‌های امنیتی به‌صورت inline تو Kong AI Gateway اعمال می‌شن
• هر دو ادغام هم‌اکنون برای مشتری‌های مشترک در دسترس عمومه