Raggiungi la conformità con i tuoi agenti IA. Finalmente.
I tuoi agenti spostano denaro, leggono le tue email e i tuoi dati e controllano dispositivi fisici. Quando i malintenzionati vogliono prenderne il controllo, niente li ferma — e niente prova che sia successo.
… ed estendiamo la copertura a tutto ciò che il tuo audit richiede.
Dove vive la sicurezza
Stesso loop dell'agente. Tre runtime. Solo uno è protetto da capo a fondo.
Ogni agente esegue gli stessi quattro passi — Read → Think → Act → Report. Ciò che cambia sono i gate tra i passi. OpenClaw di base non ne ha nessuno. NeMo Guardrails aggiunge due filtri sul testo. enclawed presidia ogni transizione e ancora l'intero loop a un log di audit a prova di manomissione e a un accreditatore all'avvio. Passa il mouse su un blocco qualsiasi.
OpenClaw
→→→5 / 5 modalità di fallimento aperte
NeMo Guardrails
→solo rail sui contenuti
enclawed
0 / 5 modalità di fallimento aperte
Fase (Read / Think / Act / Report)Guardiano inline tra le fasiLivello di fondazione (audit + accreditatore)
Tutto il panorama, in una tabella
Non l'ennesimo guardrail — l'unica soluzione completa
I guardrail filtrano le parole. I firewall per prompt injection analizzano gli input. Utili — ma nessuno di loro presidia gli strumenti che un agente chiama, prova ciò che ha fatto in un registro non modificabile, o consegna le evidenze di conformità che il tuo auditor campiona. A oggi, enclawed-enclaved è l'unico prodotto che fa tutto questo.
Sa…
Runtime di base OpenClaw, LangChain
Guardrail sui contenuti NeMo, Guardrails AI
Firewall per prompt Lakera, Rebuff
enclawed -enclaved
Bloccare la prompt injection su testo, immagini e audio
✗
~
~
✓
Presidiare quali strumenti e plugin un agente può chiamare
✗
✗
✗
✓
Mettere in allowlist l'egress di rete e fermare l'esfiltrazione (DLP)
✗
✗
~
✓
Mantenere un log di audit a catena di hash, a prova di manomissione
✗
✗
✗
✓
Verificare la propria integrità all'avvio (accreditatore zero-trust)
✗
✗
✗
✓
Applicare il controllo degli accessi multi-livello (Bell-LaPadula)
✗
✗
✗
✓
Girare su un confine crittografico approvato FIPS*
✗
✗
✗
✓
Consegnare evidenze d'audit leggibili dalle macchine (NIST OSCAL, 800-53)
✗
✗
✗
✓
Provare il rilevamento F1–F4 = 1.000, riproducibile da te
✗
✗
✗
✓
✓ completo · ~ parziale / solo canale di testo · ✗ nessuno. Riflette l'ambito predefinito documentato di ciascuna categoria a maggio 2026; i singoli prodotti variano ed evolvono — correzioni gradite a security@enclawed.com.
*Algoritmi approvati FIPS (AES-256-GCM, SHA-256, Ed25519, scrypt) eseguiti dal modulo convalidato FIPS 140-3 dell'host in modalità approvata — validazione ereditata da quel modulo; nessun certificato enclawed separato richiesto.
Stessi agenti, stessi strumenti. enclawed verifica ogni azione prima che accada e la registra in modo che non possa essere falsificata né cancellata. L'abbiamo misurata contro il runtime più diffuso, in‑vivo, attraverso la riga di comando reale di ciascuno.
Sa fermare…
nessun registro
un registro falsificato
un fallimento silenzioso
il bersaglio sbagliato
OpenClaw(runtime più diffuso)
✗
✗
✗
✗
enclawed
✓
✓
✓
✓
Rilevamento misurato: OpenClaw ha intercettato 0.000; enclawed 1.000 — su una baseline da 1.600 campioni, mantenuto a 80.000 campioni e su 10 LLM di produzione.
Quei quattro vengono chiusi da una singola innovazione — un criterio di correttezza biconzionale che lega ogni azione al registro. enclawed chiude più di questi quattro, con ulteriori innovazioni proprie — un monitor di egress per canali occulti, l'ammissione attestata dei tool-server e la verifica formale delle skill. L'intero corpo di lavoro è nella ricerca.
Non fidarti di noi — eseguilo tu. Clona il cuore open source ed esegui il test da solo:
Quando è finito su moltbook, ~180 agenti IA hanno passato 48 ore a cercare di trovargli falle. Non ci sono riusciti. Vedi la ricerca →
Copertura → conformità
Su cosa puoi certificarti, oggi
enclawed non è un singolo trucco. In tutta la ricerca chiude le modalità di fallimento strutturali e porta a zero l'esfiltrazione nascosta — e, la parte che ti porta davvero al deployment, consegna i controlli e le evidenze leggibili dalle macchine che un valutatore campiona. I residui sono tracciati in un POA&M firmato, esattamente come ogni framework si aspetta.
Mappato sugli standard
I framework su cui ti certifichi, oggi
SOC 2, ISO 27001 — i controlli e le evidenze che il tuo valutatore campiona.
NIST 800-53 Rev 5 / 800-171, FedRAMP Moderate, CMMC L2 — il set NIST OSCAL completo (CD + AR + SSP + POA&M), mappato sui controlli.
HIPAA (45 CFR §164) — accesso deny-by-default, controllo dell'egress e una traccia di audit a prova di manomissione.
FIPS 140-3 — la crittografia gira sul modulo convalidato dell'host; distribuisci in modalità approvata e quella validazione viene ereditata (nessun certificato enclawed separato richiesto).
enclawed consegna i controlli tecnici e le evidenze; la certificazione è della tua organizzazione. Ogni residuo è tracciato nel POA&M firmato — e quando ne emerge uno nuovo, lo misuriamo, lo chiudiamo e lo pubblichiamo.
Portato a zero · livello di egress
Esfiltrazione nascosta, misurata fino all'azzeramento
Vettori di testo — trucchi a larghezza zero e Unicode, omoglifi, spazi bianchi, blob base64: capacità residua portata a zero.
Vettori d'immagine — steganografia LSB sui pixel: zero; luminanza media per immagine vincolata a un tetto misurato.
Vettori audio — ultrasonici e sub-percettivi: zero; sonificazione in banda udibile vincolata, esentata solo per media firmati all'avvio.
Reference monitor di egress per canali occulti multimodali (arXiv:2605.20734). Vedi la ricerca →
Perché conta per te
Costruito per distribuire ciò che altrimenti non si può
Rafforzare un agente per un deployment regolamentato o critico per la sicurezza non è una rapida configurazione. Fatto da zero supera ampiamente un trimestre — e per i bersagli più difficili non è proprio realizzabile. enclawed è la fondazione che rende possibili quei deployment: arrivarci ha significato far avanzare lo stato dell'arte nella cybersicurezza dell'IA, con oltre 6 articoli di ricerca dietro la struttura. Nessuna tempistica magica — solo un sistema che trasforma il “non supererebbe mai un audit” in qualcosa che puoi distribuire e difendere, con le evidenze già nel pacchetto.
Per il tuo team di sicurezza e conformità
Il livello di certificazione su cui poggia il tuo audit
SOC 2, ISO 27001, FedRAMP, un BAA HIPAA, CMMC — questi certificano la tua organizzazione, non una libreria. enclawed-enclaved consegna i controlli tecnici e le evidenze leggibili dalle macchine che il tuo valutatore campiona, così il flusso di lavoro sui controlli smette di essere ciò che blocca (o affonda) il programma. Per la crittografia, enclawed gira sul modulo convalidato FIPS 140-3 dell'host — non c'è alcun modulo crittografico specifico di enclawed da certificare.
Crittografia FIPS 140-3 sul modulo convalidato dell'host — ogni operazione crittografica usa algoritmi approvati FIPS (AES-256-GCM, SHA-256, Ed25519, scrypt) eseguiti dal provider convalidato CMVP dell'host in modalità approvata. La validazione è ereditata da quel modulo; non c'è alcun modulo enclawed separato da certificare.
Accreditatore zero-trust all'avvio — ogni estensione viene ammessa solo se il suo manifesto firmato corrisponde alla radice di fiducia; la manomissione post-inizializzazione è bloccata e tracciata.
Log di audit a catena di hash, a prova di manomissione + accreditamento multi-testimone — il registro non può essere riscritto senza spezzare la catena alla verifica successiva.
Controllo degli accessi Bell-LaPadula + guardiano di egress a due livelli + scanner DLP — deny-by-default, allowlist per rotta, redazione per payload.
Reference monitor di egress per canali occulti multimodali — capacità occulta residua portata a zero su canali di testo, immagine e audio (articolo: arXiv:2605.20734).
Set di sottomissione NIST OSCAL 1.2.2 — Component Definition, Assessment Results, starter di SSP e POA&M — validati a schema, firmati Ed25519, sottoposti ad audit a catena di hash a ogni ciclo, su una mappatura dei controlli NIST 800-53 Rev 5. Si importa nel tuo stack GRC; si abbina a Vanta / Drata / Secureframe.
Rafforzamento continuo, rischio residuo documentato — F1–F4 sono chiusi strutturalmente; qualsiasi modalità di fallimento appena emersa viene misurata, corretta e pubblicata, e ogni residuo è tracciato nel POA&M firmato. Non sosteniamo di avere zero lacune — sosteniamo di averle chiuse-o-tracciate.
