免疫网格

七款免疫产品，一个 AIDR 平台。

免疫网格是 ImmuneWorks 的 AIDR 平台：从加固内核到网关与浏览器，在 AI 触达业务的每一层提供检测与响应，并作为一个整体协同进化。

ImmuneWorks · 免疫网格 · AIDR

Gateway Plugin Runtime Identity Browser Kernel

安全 AI 网关

Immune Gateway

防火墙内建于网关，而非外挂。

面向企业 LLM 流量的安全优先网关。以内存安全的 Rust 内核替换易受攻击的代理组件，把提示注入、密钥与 PII 检测内联到每一次调用——提示永不离开你的边界。

OpenAI 兼容 API、多供应商路由与故障转移
内联提示注入 / 越狱检测，输入侧密钥与 PII 识别
响应侧数据防泄漏（DLP）、内容审核与恶意 URL 检查
私有数据面、进程内扫描、不可变审计与一键旁路

immune-gateway · live

→ POST /v1/chat/completions model=gpt-4o

scan: injection · secrets · pii

✗ blocked prompt-injection (0.97)

"ignore previous instructions and…"

✓ pii masked ×2 · routed → provider-b

200 OK · 41ms · audit#a91f

插件供应链安全 · AIDR

Immune Plugin

开发者运行的每一个插件，都是拥有完全权限的未审计代码。

面向 IDE、浏览器与 AI Agent 生态的插件供应链安全（AIDR）。轻量级 Agent 清点全研发舰队的插件，生成插件 SBOM，与威胁情报关联，并在执行前强制白名单。

一个 Agent，覆盖 IDE / 浏览器 / AI Agent / MCP 全插件类别
检测投毒发布者、Rug-pull 更新、仿冒抢注与过度授权
MCP 工具投毒、提示注入与凭据外泄识别
隐私优先：仅元数据与 SBOM，源码与情报不出端

immune-plugin · sbom

endpoints 312 · plugins 1,847 · open 12

✓ allow eslint-vscode publisher✔

! warn cursor-ext over-privileged

✗ block npm-audit-pro rug-pull

mcp://unknown-server quarantined

enforced at endpoint · pre-exec

Agent 运行时防护

Immune Runtime

为自主 Agent 与 AI 工作负载提供运行时防护。

AI 在执行时最危险。Immune Runtime 在沙箱中运行 Agent，实时监控工具调用与行为，按策略拦截越权动作，检测异常并提供熔断开关——既防止 Agent 作恶，也防止其被劫持。

沙箱化执行与最小权限边界
工具调用 / 文件 / 网络行为实时监控与策略执行
行为基线与异常检测，自动隔离可疑会话
人在回路审批与一键熔断（kill-switch）

immune-runtime · agent-7

agent run · tools: shell, http, fs

✓ http GET api.internal allow

! fs write /etc/* needs approval

✗ shell "curl|sh" blocked

anomaly score 0.88 → isolate

kill-switch armed · audit#7c2

人与 Agent 的身份

Immune Identity

为人、Agent 与机器身份建立零信任。

Agent 化时代，最大的盲区是"谁在行动"。Immune Identity 为每个 Agent 签发可验证身份与作用域受限的凭据，提供即时（JIT）访问，并对每一次 AI 行为做完整归因与审计。

为 Agent / 服务签发可验证身份与短时令牌
作用域最小化与即时（JIT）权限授予
非人类身份（NHI）发现、治理与生命周期管理
每一次 AI 行为的完整归因、审计与可追溯

immune-identity · attest

agent did:iw:agent/7c2 ttl 5m

✓ scope: read:tickets

✗ scope: write:prod denied

jit grant · approver: oncall

✓ attributed → user:alice

nhi inventory 1,204 · 18 stale

企业级安全浏览器

Immune Browser

面向 AI 时代的企业级安全浏览器。

浏览器是人与 Web、AI 工具交汇的最前线。Immune Browser 隔离 AI 辅助浏览，治理扩展，阻断来自网页内容的提示注入，并对粘贴 / 上传到 AI 工具的数据做 DLP，治理 Agent 驱动的网页自动化。

AI 辅助浏览隔离与扩展治理
阻断来自网页内容的提示注入
对复制 / 粘贴 / 上传到 AI 工具的数据做 DLP
治理 Agent 驱动的网页自动化与会话录制

immune-browser · policy

tab: chat.vendor.ai managed

✗ paste blocked secret detected

! upload customers.csv pii ×312

✓ extension allowlist enforced

web-injection neutralized ×3

session recorded · audit#bb1

免疫内核 · 加固 Linux

Immune Kernel

以免疫对抗 AI，跑在漏洞与黑客之前。

免疫网格的根基：一个基于 Linux 6.6.129 LTS 的加固内核，不改源码、仅靠内核配置即让已知漏洞（如 copy.fail、dirtyfrag 系列）的利用路径失效，并大幅压缩 rootkit 与后门的可利用面。一次安装、长期免疫，在守住稳定性的同时跑在补丁周期之前。

仅靠内核配置中和已知漏洞利用路径，不改源码
压缩 rootkit / 后门可利用面，提升 EDR/HIDS 信噪比
lite / pro / promax 三档免疫等级
兼容主流发行版与应用，一条命令安装（GPG/SHA256 校验）

immune-kernel · 6.6.129-lts

kernel 6.6.129-immune tier: promax

✓ cve copy.fail neutralized

✓ dirtyfrag-* neutralized

✗ rootkit load denied

attack surface −63% · edr signal ↑

install once · set & forget

为你的企业 AI 构建免疫系统。

亲历免疫网格的运作。支持私有、自托管与气隙部署。

预约演示探索产品平台