Documentation PoisonZero
Tout pour faire tourner l'agent poison0 : installer et exploiter la protection, choisir cloud ou privé, et vous informer sur les attaques qu'il bloque. Avec exec0, l'agent poison0 vérifie aussi les appels d'outil avant leur exécution. Utilisez la recherche ci-dessus ou le menu de gauche pour trouver un sujet.
Pour commencer
- Onboarding en six étapes
- Installer l'agent poison0 : référence complète
- Ce que l'agent poison0 surveille
- Ce que le mode Cloud envoie
Principes
Ce que fait l'agent poison0 et pourquoi la protection agit là où elle agit.
- Ce que fait l'agent poison0
- Comment l'agent poison0 protège
- Pourquoi le fail-closed l'emporte
- Le moteur qui ne peut que lire et répondre
- macOS : le moteur dans le sandbox Seatbelt
- Linux : le moteur derrière Landlock
- Windows : le moteur dans un AppContainer isolé du réseau
Modes de fonctionnement
Le mode que vous choisissez et ce qu'il implique pour vos données.
- Cloud ou privé : choisir un mode
- Exigences réseau et pare-feu
- Ce que le mode Cloud envoie
- Privacy by design : l'architecture
- Utiliser votre propre modèle on-prem
Confirmation par l'utilisateur
Quand l'agent poison0 demande, ce que vous voyez et comment répondre.
- Invites de confirmation utilisateur et appareils sans écran
- Répondre à l'invite de confirmation utilisateur
Installation et exploitation
Mettre en place la protection, comprendre ce qui est couvert, l'exploiter.
- Onboarding en six étapes
- Installer l'agent poison0 : référence complète
- Inscrire un appareil sur votre compte
- Ce que l'agent poison0 surveille
- Configuration requise
- Statut de l'appareil et état du moteur
- Mises à jour et cycle de vie
- Stockage, conservation et nettoyage
Console et flotte
Ce que vous voyez et pilotez dans la console.
- Incidents et audit dans la console
- Export OpenTelemetry (Enterprise)
- Export SIEM (Enterprise)
- API de gestion
- Profils pour une flotte
- Sélection automatique du modèle
- Piloter sensibilité et minuteries
- Le retour devient un candidat
inject0
Le service d'évaluation distinct et son appel unique.
exec0
Comment les appels d'outils sont vérifiés avant leur exécution.
Attaques que nous bloquons
Les menaces contre la mémoire de l'agent - et comment l'agent poison0 vous protège.
- Les skills comme point d'entrée
- ClawHavoc : 1 184 skills empoisonnés
- Claude, MCP et tool poisoning
- Poisoned Pipeline Execution
- Vers de la supply chain
- Hades : le ver qui empoisonne les configs IA
- Les agents IA dans le pipeline CI/CD
- Qu'est-ce que l'empoisonnement de mémoire ?
- L'injection de prompt expliquée
- Exfiltration de données via la mémoire
- Qu'est-ce qu'une méta-attaque ?
- Jeu de rôle et jailbreak
- Injection subtile et indirecte