Helmet Security
盤點所有代理、MCP 伺服器、skills 與 plugins，建立驗證過的登錄庫，再透過 MCP 閘道在執行時強制政策
Helmet Security 是一套代理式 AI 安全平台，官網一句話講完它做的三件事：看見所有代理活動、即時強制政策、向稽核證明。首頁有一條事件時間軸，從惡意 MCP 伺服器偷偷外洩聊天紀錄、公開 issue 劫持 AI 助理洩漏私有庫，到代理市集被植入數百個惡意 skills，說明這不是假想風險。
平台分三個階段。Discover：用你既有的 EDR、IdP、網路與 SaaS 訊號做無代理盤點，想要更深的端點覆蓋再加裝 Helmet 代理程式，代理、MCP 伺服器、skills、plugins 與影子 AI 都會被找出來，未授權伺服器可以直接擋。Secure：建立驗證過的登錄庫，可從 GitHub 匯入或用 OpenAPI 規格把 API 變成受政策包覆的工具，持續做密鑰掃描、SAST 與 DAST，抓供應鏈漂移與上架後被改成惡意的「rug pull」。Govern：在代理的原生 hooks 與 Helmet MCP 閘道上強制政策，即時阻擋提示注入與資料外洩。
功能特色與適用場景：MCP 閘道有三種跑法——Helmet 代管、自架在你的 VPC 或本機代理，或把政策推進 AWS Bedrock 與 Azure APIM。所有動作進同一條稽核軌跡，對應 SOC 2、ISO 27001 與 OWASP AI Top 10。對台灣要過 ISO 27001 驗證、又開始讓員工裝各種 MCP 伺服器的公司，這種「登錄庫加閘道」的架構能把影子 MCP 管起來。
TheAI學院 編輯建議
編輯實測後的真心話MCP 生態長得太快，Helmet 的登錄庫加閘道架構等於幫企業補上「軟體白名單」這一課，思路很傳統但很必要。
主要功能
- 無代理盤點代理、MCP 伺服器、skills、plugins 與影子 AI
- 可選裝端點代理程式取得更深覆蓋
- 驗證登錄庫：GitHub 匯入、OpenAPI 轉工具、漂移與 rug pull 偵測
- 密鑰掃描、SAST、DAST 持續檢查
- 原生 hooks 與 MCP 閘道即時阻擋提示注入與資料外洩
- 稽核軌跡對應 SOC 2、ISO 27001、OWASP AI Top 10
適用場景
- 找出員工自行安裝的未授權 MCP 伺服器
- 建立公司核可的 MCP 與 skills 清單
- 在 MCP 閘道阻擋提示注入
- 準備 ISO 27001 或 SOC 2 稽核的 AI 使用證據
Helmet Security 的優點與缺點
優點
- 從盤點、登錄到執行期強制一條龍
- MCP 閘道可代管、自架或推進 Bedrock 與 APIM
- 稽核證據直接對應常見框架
缺點
- 官網未公開價格，需申請使用權限
- 新創成立時間短，客戶案例較少
- 未標示中文介面
價格方案
官網未公開價格，需申請使用權限
Helmet Security 常見問題
Helmet 一定要裝代理程式嗎？
不一定，官網說可用既有 EDR、IdP、網路與 SaaS 訊號做無代理盤點，端點代理程式是選配。
MCP 閘道可以自架嗎？
可以，可選 Helmet 代管、自架於 VPC 或本機，或把政策推進 AWS Bedrock 與 Azure APIM。
能對應哪些稽核框架？
官網列出 SOC 2、ISO 27001 與 OWASP AI Top 10。
使用者評價
還沒有足夠評價，搶先分享你的使用心得！
寫下你的評價
Helmet Security 的替代方案
查看相似的 AI 工具 →相關 AI 工具
Claude
Anthropic 的 AI 助理，長文件與寫作品質是它的主場。
evaluagent
同時替真人客服與 AI 客服代理打分：100% 自動 QA、教練流程，以及偵測 AI 幻覺與交接品質
marimo
存成純 Python 檔、可進 Git 的反應式筆記本，內建 SQL、AI 自動完成，還能讓 AI 代理直接連進正在跑的 notebook
Cogent Security
弱點管理的 AI 人力：新漏洞揭露後幾分鐘內找出受影響資產、評估業務風險，從輔助到全自主完成修補並出報告
Nagomi Security
一支全天候的 AI 曝險消除代理團隊，從發現、調查、經你授權的一鍵修補到驗證修好，一路處理攻擊路徑
Zafran
AI 原生曝險管理：統整各家掃描結果、判斷在你環境裡是否真能被利用，先用既有防護擋住，再用生成式 AI 整理修補工單
