Dina agenter flyttar pengar, läser din e-post och dina data och styr fysiska enheter. När illasinnade aktörer vill ta över är det inget som stoppar dem — och inget som bevisar att det hände.
… och vi utökar täckningen till vad än din revision kräver.
Där säkerheten bor
Samma agentloop. Tre körmiljöer. Bara en är säkrad hela vägen.
Varje agent kör samma fyra steg — Läs → Tänk → Agera → Rapportera. Det som skiljer är grindarna mellan stegen. Standard-OpenClaw har inga. NeMo Guardrails lägger till två textfilter. enclawed grindar varje övergång och förankrar hela loopen i en manipuleringssäker revisionslogg och en ackreditör vid uppstart. Hovra över valfritt block.
Inte ännu ett räcke — den enda kompletta lösningen
Räcken filtrerar ord. Brandväggar mot promptinjektion skannar indata. Användbart — men ingen av dem grindar de verktyg en agent anropar, bevisar vad den gjorde i en dokumentation som inte kan redigeras, eller levererar de efterlevnadsbevis din revisor stickprovar. I dag är enclawed-enclaved den enda produkten som gör allt detta.
Kan den…
Standardkörmiljö OpenClaw, LangChain
Innehållsräcken NeMo, Guardrails AI
Prompt-brandväggar Lakera, Rebuff
enclawed -enclaved
Blockera promptinjektion över text, bilder & ljud
✗
~
~
✓
Grinda vilka verktyg & plugins en agent får anropa
Bevisa F1–F4-detektion = 1.000, reproducerbart av dig
✗
✗
✗
✓
✓ fullt · ~ delvis / endast textkanal · ✗ inget. Återspeglar varje kategoris dokumenterade standardomfattning i maj 2026; enskilda produkter varierar och utvecklas — rättelser välkomnas på security@enclawed.com.
*FIPS-godkända algoritmer (AES-256-GCM, SHA-256, Ed25519, scrypt) som körs av värdens FIPS 140-3-validerade modul i godkänt läge — valideringen ärvs från den modulen; inget separat enclawed-certifikat krävs.
Samma agenter, samma verktyg. enclawed kontrollerar varje åtgärd innan den händer och registrerar den så att den inte kan förfalskas eller raderas. Vi mätte den mot den populära körmiljön, in vivo, genom var och ens verkliga kommandorad.
Kan den stoppa…
ingen dokumentation
en förfalskad dokumentation
ett tyst fel
fel mål
OpenClaw(populär körmiljö)
✗
✗
✗
✗
enclawed
✓
✓
✓
✓
Uppmätt detektion: OpenClaw fångade 0.000; enclawed 1.000 — på en baslinje med 1,600 prover, stabil vid 80,000 prover och över 10 produktions-LLM:er.
De fyra stängs av en enda innovation — ett bivillkorligt korrekthetskriterium som binder varje åtgärd till dokumentationen. enclawed stänger mer än dessa fyra, med ytterligare egna innovationer — en övervakare av dolda kanaler i utgående trafik, attesterad antagning av verktygsservrar och formell verifiering av färdigheter. Hela arbetet finns i forskningen.
Lita inte på oss — kör det. Klona den öppna kärnan och kör testet själv:
När det nådde moltbook ägnade ~180 AI-agenter 48 timmar åt att försöka hitta hål i det. De kunde inte. Se forskningen →
Täckning → efterlevnad
Vad du kan certifiera mot i dag
enclawed är inte ett enda trick. Genom forskningen stänger den de strukturella fellägena och driver dold exfiltration till noll — och, den del som faktiskt får dig driftsatt, den levererar kontrollerna och de maskinläsbara bevisen som en bedömare stickprovar. Restposter spåras i en signerad POA&M, precis som varje ramverk förväntar sig.
Mappad mot standarderna
Ramverken du certifierar mot i dag
SOC 2, ISO 27001 — kontrollerna och bevisen som din bedömare stickprovar.
HIPAA (45 CFR §164) — deny-by-default-åtkomst, kontroll av utgående trafik och ett manipuleringssäkert revisionsspår.
FIPS 140-3 — kryptografin körs på värdens validerade modul; driftsätt i godkänt läge så ärvs den valideringen (inget separat enclawed-certifikat krävs).
enclawed levererar de tekniska kontrollerna och bevisen; certifieringen är din organisations. Varje restpost spåras i den signerade POA&M:en — och när en ny dyker upp mäter vi den, stänger den och publicerar.
Bildbärare — LSB-pixelsteganografi: noll; genomsnittlig luminans per bild begränsad till ett uppmätt tak.
Ljudbärare — ultraljud & underperceptuellt: noll; sonifiering i det hörbara bandet begränsad, undantagen endast för media signerade vid uppstart.
Referensövervakare för dolda kanaler i utgående trafik, multimodal (arXiv:2605.20734). Se forskningen →
Varför det spelar roll för dig
Byggd för att leverera det som annars inte går
Att härda en agent för en reglerad eller säkerhetskritisk driftsättning är inte en snabb konfiguration. Gjort från grunden tar det långt mer än ett kvartal — och för de svåraste fallen går det inte alls. enclawed är grunden som gör de driftsättningarna möjliga: att komma hit krävde att vi flyttade fram fronten inom AI-cybersäkerhet, med 6+ forskningsartiklar bakom strukturen. Ingen magisk tidsplan — bara ett system som förvandlar ”skulle aldrig klara en revision” till en du kan driftsätta och försvara, med bevisen i lådan.
För ditt säkerhets- & efterlevnadsteam
Certifieringslagret din revision vilar på
SOC 2, ISO 27001, FedRAMP, ett HIPAA BAA, CMMC — de certifierar din organisation, inte ett bibliotek. enclawed-enclaved levererar de tekniska kontrollerna och de maskinläsbara bevisen din bedömare stickprovar, så att kontrollarbetsströmmen slutar vara det som blockerar (eller sänker) programmet. För kryptografi körs enclawed på värdens FIPS 140-3-validerade modul — det finns ingen enclawed-specifik kryptomodul att certifiera.
FIPS 140-3FIPS-validerad modulNIST 800-53 Rev 5NIST 800-171NIST OSCAL 1.2.2FedRAMP ModerateCMMC Level 2SOC 2 Type 1 / 2ISO 27001HIPAA / 45 CFR §164FFIECGLBANIS2EU CRAIEC 62443NIST 800-82Bell-LaPadulaAckreditering med flera vittnen
Proprietärt · enclawed-enclaved
FIPS 140-3-kryptografi på värdens validerade modul — varje kryptografisk operation använder FIPS-godkända algoritmer (AES-256-GCM, SHA-256, Ed25519, scrypt) som körs av värdens CMVP-validerade provider i godkänt läge. Valideringen ärvs från den modulen; det finns ingen separat enclawed-modul att certifiera.
Zero-trust-ackreditör vid uppstart — varje tillägg antas endast om dess signerade manifest matchar tillitsroten; manipulering efter init blockeras och revideras.
Hash-kedjad manipuleringssäker revisionslogg + ackreditering med flera vittnen — dokumentationen kan inte skrivas om utan att bryta kedjan vid nästa verifiering.
Bell-LaPadula-åtkomstkontroll + tvålagers utgångsgrind + DLP-skanner — deny-by-default, allowlist per rutt, redigering per payload.
Referensövervakare för dolda kanaler i utgående trafik, multimodal — restkapaciteten för dolda kanaler driven till noll över text-, bild- och ljudkanaler (artikel: arXiv:2605.20734).
NIST OSCAL 1.2.2-inlämningsset — Component Definition, Assessment Results, SSP-start och POA&M — schemavaliderade, Ed25519-signerade, hash-kedjerevisionerade varje cykel, på en kontrollmappning mot NIST 800-53 Rev 5. Importeras in i din GRC-stack; samspelar med Vanta / Drata / Secureframe.
Kontinuerlig härdning, dokumenterad restrisk — F1–F4 är strukturellt stängda; varje nyligen uppdagat felläge mäts, åtgärdas och publiceras, och varje restpost spåras i den signerade POA&M:en. Vi hävdar inte noll luckor — vi hävdar stängt-eller-spårat.
