Operant AI

Operant AI 是一家專做 AI 執行期（runtime）安全的公司，口號是「即時發現、偵測、防禦你所有的 AI、代理與 MCP」。它的產品線很廣，最新推出的是 Semantic Firewall：理解每一個代理動作背後的意圖，在執行當下即時做出允許、阻擋或遮蔽（redact）的決定，不管是攻擊者造成的，還是代理自己越權。

其他產品各管一塊。Endpoint Protector 守在員工電腦上：找出影子 AI 工具、程式碼代理與 MCP 用戶端，監控代理迴圈，直接在裝置上阻擋提示注入、資料外洩與惡意 shell 指令；官網專門有一個解決方案頁講怎麼讓開發者放心用 Claude Code、Cursor、Copilot，又不會把機密一起帶出去。Agent Protector 涵蓋雲端、SaaS 與開發工具中的受管與非受管代理，從零點擊攻擊、資料外洩到失控代理都在防範範圍。MCP Gateway 提供 MCP 登錄、白名單／黑名單與非人類身分（NHI）存取控制，並標出最高風險的 server 與用戶端。AI Gatekeeper 保護 AI 應用與代理；3D Runtime Defense 則把 API 與雲端防護延伸到 Kubernetes 原生架構，涵蓋 OWASP API 風險。另有 Woodpecker 紅隊工具模擬真實攻擊，近期也宣布與 LangChain 合作、支援 Microsoft 365 Copilot 的防護，並推出防範代理程式碼注入的 CodeInjection Guard。

功能特色與適用場景：對已經大量讓工程師用 AI 程式碼代理的台灣企業，最急的風險是金鑰、原始碼與客戶資料被代理送出去，Endpoint Protector 與 MCP Gateway 正好對上。金融業要符合金管會對 AI 與資安的指引，執行期防護與稽核紀錄也是重點。它是企業級資安產品，價格未公開、導入需要資安團隊評估，跟既有 EDR、WAF 的分工也要先釐清。