Proteger · Agent Security
Um achado é qualquer violação dos limites e frameworks que você adotou: dados pessoais ou segredos enviados a um app de IA, um limite ultrapassado, uma verificação de red team que falhou, um veredito do seu próprio pipeline. A Lustena detecta tudo isso no dispositivo e na sua stack, sem que o conteúdo saia de nenhum dos dois, e reúne os achados numa única caixa de entrada, com ciclo de vida.
Funciona com
ChatGPTClaudeGeminiCopilotClaude CodeCursorCrewAILangGraphSem uma plataforma de governança Com a plataforma de governança
Exposição de dados
Sem uma plataforma de governança: Listas de clientes, contratos e credenciais são colados em apps de IA sem nada no caminho para perceber e sem registro do que saiu.
Com a plataforma de governança: Cada prompt, colagem e upload é classificado no dispositivo contra um catálogo de dados pessoais e segredos, e sinalizado no momento do envio.
Shadow AI
Sem uma plataforma de governança: Qualquer funcionário cria um GPT ou conecta um drive a um app de IA em minutos. Não há inventário nem revisão.
Com a plataforma de governança: Cada app, GPT, projeto e conector em uso aparece no inventário com um dono, conforme é usado, sem que o conteúdo saia do dispositivo.
Fraquezas dos agentes
Sem uma plataforma de governança: Agentes feitos em código vão para produção sem ninguém testar um prompt injection, um vazamento de system prompt ou um resultado de ferramenta envenenado.
Com a plataforma de governança: O scanner roda dez verificações nativas para agentes contra um endpoint autorizado e anexa o relatório ao agente no inventário.
Exposição de dados
01Where the agent acts · browser
02Lustena, in the path
Agent session
liveSubject
Verdicts
03Systems reached
Gmail
connector
Drive
connector
HubSpot
connector
Classificação no dispositivo, limites em cada sessão, scans de red team sob demanda e achados que chegam a quem pode agir.
Doze reconhecedores rodam no navegador: e-mails, números de cartão, chaves de API, JWTs e chaves privadas, além de formatos nacionais, como CPF, CNPJ, RG, CNH, CNS, telefone brasileiro e CEP. Cada ocorrência vira um achado sem conteúdo.
Achados e sessões são avaliados contra os limites do agente. Ultrapassar um limite gera um alerta que informa a dimensão, o valor observado e o permitido.
Aponte o scanner para um agente que você tem autorização para testar. Prompt injection, vazamento de system prompt, injeção via resultado de ferramenta, cadeia de suprimentos MCP e mais, mapeados para o OWASP LLM Top 10.
Achados reabrem quando se repetem, fecham quando são resolvidos e chegam ao Slack, ao seu SIEM ou a um ticket por webhooks. Nada exige ler um prompt.
No dispositivo
Scans de red team
Cobertura
Resposta
O DLP vigia arquivos, o CASB vigia logins em SaaS, o proxy vigia tráfego criptografado. Nenhum deles lê o que é colado numa caixa de chat. O navegador é onde o agente age, e é onde a Lustena classifica.
Fora do loop · onde ficam os controles tradicionais
Nenhuma visão do que acontece dentro
Dentro do loop · onde a Lustena fica
O loop do agente roda aqui: prompt, modelo, ferramenta, resultado. Legível só no dispositivo.
Perguntas
Não. A classificação roda no dispositivo e só saem de lá categorias, contagens, destinos, canais e fingerprints HMAC. A captura de conteúdo vem desligada por padrão, exige uma base legal por escrito, é mascarada no dispositivo e auditada a cada leitura.
De um endpoint que você tem autorização para testar e, se ele estiver protegido por token, do header que ele espera. Credenciais são referenciadas pelo nome da variável de ambiente, nunca coladas numa conversa.
Por padrão, a Lustena observa: registra achados e gera alertas. No plano Enterprise, ela pode avisar, bloquear ou mascarar, por classe de dado e por time.