HiveTrace

Релиз HiveTrace 4.2: от проверки файлов до блокировки tool calls

Главное обновление версии - теперь HiveTrace поддерживает работу с файлами. Также мы добавили мониторинг вызовов инструментов AI-агентов, поддержку новых API, расширили возможности DataClean и переработали детализацию сессий. Рассказываем, что вошло в релиз.

✔️ Теперь HiveTrace проверяет файлы

HiveTrace может анализировать файлы, передаваемые в запросах пользователей и ответах языковой модели.

Из документов извлекается текст, после чего он проверяется с помощью DataClean и чёрных списков. Поддерживаются DOCX, XLSX, PDF, CSV, ODT.

В детализации сессии стало возможно:
⏺просматривать и скачивать переданные файлы;
⏺видеть результаты проверок;
⏺отдельно настраивать обработку файлов для каждого приложения.

✔️ Вызовы инструментов можно проверить до выполнения

Начали фиксировать и проверять вызовы инструментов AI-агентов, в том числе вызовы из Claude Code.

Если действие нарушает заданные политики, его можно заблокировать до фактического выполнения.

В отдельной вкладке детализации сессии отображаются:
⏺название инструмента;
⏺аргументы вызова;
⏺результат выполнения;
⏺сработавшие проверки;
⏺причина блокировки.

✔️ Поддержали Anthropic API и OpenAI Responses API

Шлюз HiveTrace теперь принимает запросы в нативных форматах Anthropic Messages API и OpenAI Responses API.

К ним применяются те же проверки и механизмы защиты, что и при работе с Chat Completions. Поддерживаются как обычные, так и потоковые ответы.

При работе через Anthropic API также можно передавать и проверять файлы.

✔️ DataClean проверяет всю историю диалога

Раньше DataClean на уровне шлюза обрабатывал только последнее сообщение пользователя. Теперь проверка и очистка чувствительных данных выполняются для всех сообщений, переданных в истории диалога.

✔️ Больше контроля над длиной запросов и ответов

В настройках приложения теперь можно установить максимальную длину запросов пользователей и ответов модели в токенах.

При превышении лимита сообщение можно заблокировать с заданным текстом предупреждения или автоматически сократить до разрешённого объёма.

Лимиты для запросов и ответов настраиваются отдельно.

✔️ Обновили детализацию сессий и контроль сервисов

Страница сессии разделена на тематические вкладки: обзор, вызовы инструментов, файлы, очистка данных, цензоры и конфигурация валидации.

Если система обнаружила нарушение или заблокировала запрос, информация об этом отображается в верхней части страницы вместе с причиной срабатывания.

Также появилась отдельная страница «Статус сервисов», где можно проверить состояние компонентов HiveTrace, время их отклика и время последней проверки.

HiveTrace 4.2 расширяет контроль не только текстовых запросов, но и файлов, истории диалогов и действий AI-агентов. Это позволяет использовать единые политики защиты для большего количества сценариев работы с корпоративными LLM-приложениями.

🥇 Модель HiveTrace заняла первое место в мировом PII Masking Benchmark

Наша мультиязычная модель gliner-guard-omni заняла 1-е место по метрике F2 в PII Masking Benchmark Leaderboard на Hugging Face, обойдя специализированные модели OpenAI, NVIDIA, Microsoft Presidio и других участников. (Результаты здесь на вкладке Multilingual.)

Почему мы обращаем на это внимание?
PII-маскирование — одна из базовых задач при безопасном использовании LLM. Именно от качества такой модели зависит, сможет ли система вовремя обнаружить и скрыть персональные данные до того, как они попадут в модель, лог или внешний сервис.

Что означает первое место по F2?
Большинству специалистов по AI Security это знакомо, но коротко напомним: F2 это основная метрика этого бенчмарка. Она сильнее штрафует за пропущенные персональные данные, чем за избыточное маскирование. А в задачах защиты данных именно пропуск PII обычно обходится дороже ложного срабатывания. Поэтому организаторы используют именно F2 как главный критерий ранжирования моделей.

И еще один важный момент
На международных AI-бенчмарках регулярно появляются OpenAI, NVIDIA, Microsoft, Gretel, Fastino и другие зарубежные разработчики. Российских компаний и моделей, работающих с кириллицей, там практически нет. Нам не удалось найти других российских вендоров AI Security, которые публиковали бы свои модели в этом лидерборде и открыто сравнивали их с мировыми аналогами.
Мы считаем, что качество защитных моделей должно подтверждаться не маркетинговыми заявлениями, а воспроизводимыми независимыми тестами. Именно поэтому продолжаем публиковать наши модели, бенчмарки и результаты в открытом доступе

@hive_trace

Контроль Claude и OpenClaw в HiveTrace

На вебинаре покажем новый сценарий работы HiveTrace с OpenClaw и Claude: в лайв-демо разберем, как обеспечить безопасность при использовании этих нашумевших инструментов в AI-агентах

🗓 28 июля в 11:00, МСК

Что будет в демо: ⬇️

➡️ как HiveTrace Hooks работают с Claude Code;
➡️ как анализировать пользовательские запросы до передачи в Claude;
➡️ как проверять tool calls до фактического выполнения;
➡️ как контролировать параметры и допустимость действий;
➡️ как защитить инстанс OpenClaw от атаки через небезопасный контент;
➡️ как мониторить и аудировать запросы к моделям и инструментам OpenClaw;

Спикеры:

👤Анна Тищенко, руководитель интеграции, покажет, как с помощью HiveTrace Hooks контролировать работу Claude на разных этапах.

👤Ильдар Исхаков, эксперт по бэкенду и архитектуре, покажет, как HiveTrace помогает защитить OpenClaw и встроить контроль в существующую AI-инфраструктуру.

👤Никита Беляевский, Red-team engineer, покажет атаки на агентов, в ходе которых, агент под воздействием непрямой промпт-инъекции будет выполнять опасные для устройства команды.

Вебинар будет полезен тем, кто работает с AI-агентами, tool calls, Claude Code или OpenClaw и хочет контролировать не только запросы к модели, но и действия, которые агент выполняет в системе.

➡️ Успей зарегистрироваться

🛡 HiveTrace Red: релиз enterprise-версии

Представили инструмент для комплексного тестирования безопасности LLM-моделей и GenAI-систем. Решение автоматически имитирует действия злоумышленника и выявляет уязвимости до того, как система попадет в продакшен.

Что проверяет HiveTrace Red:
➡️prompt injection и jailbreak-атаки
➡️извлечение системных инструкций
➡️утечку персональных данных
➡️DoS-сценарии через сложные запросы

➡️ ЧИТАТЬ
▶️ СМОТРЕТЬ
🟦 СМОТРЕТЬ

HiveTrace Red доступен в двух вариантах:

1⃣Open source-версия с библиотекой из 90+ техник атак публикуется на GitHub.

2⃣Enterprise-версия добавляет веб-интерфейс на русском и английском, REST API для автоматизации, хранение истории прогонов.

Дополнительно доступны расширенные датасеты, кастомная генерация датасетов под ваши приложения и техническая поддержка от вендора. Решение подключается через API, работает с локальными и облачными моделями и поддерживает любые платформы.

Начать работу с платформой или оставить заявку на демо можно на сайте HiveTrace Red.

💥 Выжить любой ценой: Автоматизация Blue Team против AI-агентов и кибер-роев

В 2026 году ландшафт киберугроз изменился кардинально. Использование ИИ со стороны атакующих привело к тому, что традиционное signature-based детектирование и playbook-driven реагирование больше не работают.

Как защитить инфраструктуру от тысяч уникальных атак в секунду? Разобрали вместе с Данилом Капустиным на Standoff Talks.

🟦 СМОТРЕТЬ

Ты узнаешь:
➕Почему пора переходить от поиска Prompt Injection к поведенческой аналитике цепочек API-вызовов.
➕Как внедрить концепцию многослойной защиты.
➕Как математика и «канарейки» в промптах помогают детектировать скомпрометированные сессии со высокой точностью.
➕Какие open-source инструменты стоит взять на вооружение Blue Team прямо сейчас.

❤️ — Дане за интересное выступление
😎 — роевые атаки меня больше не пугают

HiveTrace попал в реестр OWASP AI Security Solutions Landscape Q3 2025

HiveTrace включили в реестр OWASP AI Security Solutions Landscape для агентного ИИ за третий квартал 2025 года. Это список инструментов, которые помогают решать задачи безопасности ИИ-систем, в том числе те, что описаны в OWASP Top 10 для LLM

Реестр используют компании, когда выбирают инструменты защиты перед внедрением ИИ. Попасть в него - значит подтвердить, что продукт реально справляется с угрозами: промпт-инъекциями, утечками данных и несанкционированным использованием инструментов

Что умеет HiveTrace:

➡️Находит промпт-атаки и джейлбреки
➡️Предотвращает утечку чувствительных данных
➡️Мониторит использование инструментов и API
➡️Оповещает команду безопасности в реальном времени

Мы продолжаем расширять возможности HiveTrace в соответствии с появляющимися угрозами и лучшими мировыми практиками в области безопасности ИИ.

Хотите посмотреть, как это работает?
➡️ ЗАПРОСИТЬ ДЕМО