ARKLINKNiezależne laboratorium badawcze AI Security & CyberOps
Zaufanie topowierzchniaataku.
Narzędzia bezpieczeństwa dla agentów AI, serwerów MCP i cyberdecepcji. Patrzymy, co atakujący naprawdę robią - nie co raportują skanery.
Autonomiczne agenty czytają opisy narzędzi, decydują, co wywołać, i działają - szybciej niż jakikolwiek recenzent, z szerszymi uprawnieniami i niemal bez śladu audytowego zaprojektowanego pod to, co właśnie zrobiły. Tradycyjne narzędzia bezpieczeństwa budowano dla ludzi za interfejsami w ludzkim tempie. Ten model właśnie się załamuje. Budujemy dla granicy, która się przesunęła.
Exploitowalność ponad szum.
Znalezisko, które jest nieosiągalne, nie jest znaleziskiem. Optymalizujemy pod problemy, których realny atakujący faktycznie użyje.
Decepcja jako źródło prawdy.
Jeśli dotknął tego prawdziwy atakujący - ma to znaczenie. Telemetria z honeypotów bije heurystyki sygnaturowe.
Badania, nie teatr.
Publikujemy metodologię, nie opinie. Wyniki mają reprodukcje, korpusy i pochodzenie.
honeymcp
Open-source'owy honeypot dla agentów AI natywnych dla MCP. Jeden plik binarny w Rust - 15 MB, SQLite na dysku, 256 MiB RAM.
Obsługuje Streamable HTTP (spec MCP 2025-06-18) i starsze HTTP+SSE równolegle, dostarcza cztery produkcyjne persony i taguje każde żądanie identyfikatorami technik MITRE ATT&CK / ATLAS w momencie zapisu. Wydania są podpisane provenance SLSA Level 3 i eksportowalne do STIX 2.1.
- initializeclient unknown-agent/0.4 · MCP-Protocol-Version: 2025-06-18+0.0s
- tools/list - recon + tool_enumerationread 14 tool defs · detectors: T1592, AML.T0040+1.4s
- prompt_injection - tool description echo“ignore previous” planted via tool description+12s
- secret_exfil - tools/call get_envtarget AWS_SECRET_ACCESS_KEY · CVE-2025-59536-class hook injection co-fires+24s
- session closeSTIX 2.1 export ready · ATT&CK / ATLAS tagged at write time+97s
Pracujemy z zespołami budującymi agenty AI, serwery MCP i produkty bezpieczeństwa, które potrzebują badań o wysokim sygnale - nie generycznych checklist.
hello@arklink.co