AI agent už není jen chatbot
Rozdíl mezi běžným chatbotem a takzvaným coding agentem je pro bezpečnost zásadní. Chatbot obvykle navrhne text nebo kus programu. Agent naproti tomu dostane přístup k nástrojům: může upravit soubor, spustit příkaz v terminálu, zavolat API, pracovat s databází nebo poslat kód do produkce. Člověk tak nemusí schvalovat každý jednotlivý krok.
Právě tuto mezeru chce Rogue Security vyplnit. Podle článku CTech je startup jedním z 21 účastníků prvního ročníku programu ScaleUp House. Společnost byla založena v roce 2023, vede ji Ariel Dan společně s technickým ředitelem Drorem Ivrym a produktovým ředitelem Giladem Ivrym. V době zveřejnění měla devět zaměstnanců.
Čísla sama o sobě nejsou důkazem, že ochrana skutečně zachytí každý útok. Důležitější je princip: kontrola se má odehrát před spuštěním akce, nikoli až poté, co bezpečnostní tým uvidí podezřelý záznam v logu.
Kontrola záměru místo seznamu zakázaných slov
Jádrem platformy je RISC, tedy Rogue Intent Scanning Core. Zjednodušeně řečeno jde o mezivrstvu mezi agentem a nástrojem, který chce agent použít. Každý shellový příkaz, volání nástroje nebo požadavek přes MCP má projít vyhodnocením. MCP je otevřený způsob, kterým jazykový model získává přístup k externím nástrojům a datům.
Podle technického popisu od QMasters RISC používá lokální malé jazykové modely, takzvané SLM. Ty mají posoudit záměr akce, nikoli pouze hledat přesný řetězec znaků. Příkaz ke smazání souborů proto může být označen jako rizikový i tehdy, když je formulován jinak než dříve známý útok.
QMasters uvádí rozhodnutí pod pět milisekund. Oficiální web Rogue Security mluví o latenci pod pět milisekund a nulovém odchozím toku dat. Jde o údaje prezentované výrobcem a partnerským integrátorem, nikoli o nezávislý benchmark, takže je fér brát je jako deklarované parametry. Výhodou lokálního vyhodnocení má být také to, že zdrojový kód, tajné klíče a příkazy nemusí putovat k externímu cloudovému modelu.
Co může firma chránit
Rogue Security necílí jen na jeden editor. Platforma rozlišuje tři prostředí, ve kterých se dnes agenti objevují:
- Agenti, které zaměstnanci používají: například Claude Code, Cursor, Codex nebo Copilot na vývojářském počítači.
- Agenti zabudovaní ve službách: třeba funkce v podnikových systémech, CRM nebo kancelářských aplikacích.
- Agenti, které si firma vytvoří: interní aplikace postavené nad frameworky a službami jako Bedrock, Vertex nebo Azure OpenAI.
Pro každý případ nabízí jinou cestu nasazení. Ochrana může fungovat jako SDK v aplikaci, proxy před provozem, Kubernetes sidecar v kontejneru, rozšíření prohlížeče nebo lokální napojení na IDE. Vedle okamžitého blokování má platforma podle firemního popisu také vyhledávat takzvanou shadow AI, tedy nástroje používané bez vědomí IT, a kontrolovat MCP servery či další připojené doplňky.
Součástí nabídky je rovněž předběžné red-team testování agentů. Rogue uvádí více než 75 útočných technik a přes 10 000 testovacích sond na jeden běh. Ani tento údaj ale není srovnatelný s veřejným testem konkurence. Pro zákazníka je podstatné spíše to, že bezpečnost se řeší před nasazením i během provozu, místo jediné kontroly při vývoji.
Proč běžný antivirus nestačí
Tradiční EDR sleduje zařízení a jeho procesy, SIEM shromažďuje záznamy a WAF chrání webovou aplikaci. Každý z těchto nástrojů má své místo, ale žádný z nich nemusí rozumět tomu, že zdánlivě legitimní příkaz vznikl v důsledku chybného pokynu agentovi. Když agent smaže databázi pod účtem, který k tomu oprávnění má, může být z pohledu běžného systému vše technicky v pořádku.
Rogue se proto snaží přidat kontrolu na úrovni rozhodování agenta. To neznamená, že nahrazuje oprávnění, zálohy nebo schvalování změn. Je to další pojistka. Firma může akci zablokovat, zalogovat důvod a případně umožnit vědomé přepsání pravidla. Takové přepsání má zůstat v auditní stopě, aby bylo později vidět, kdo a proč rizikovou operaci povolil.
Český a evropský pohled
Pro českou malou firmu nebo domácího uživatele zatím Rogue Security nedává velký praktický smysl. Platforma je zaměřená na organizace s vlastním vývojem, produkčními databázemi a více AI nástroji. Veřejná stránka neuvádí cenu předplatného ani české rozhraní; zájemce má požádat o demo. To je zásadní rozdíl proti běžným AI asistentům, u kterých lze tarif obvykle aktivovat online.
Pro větší českou firmu ale může být důležitá možnost provozu v privátní cloudové síti nebo přímo on-premise. Evropská komise uvádí, že AI Act se od 2. srpna 2026 obecně uplatňuje s výjimkami a u vysoce rizikových systémů počítá mimo jiné s logováním činnosti, řízením rizik, kybernetickou bezpečností a lidským dohledem. Samotné použití Rogue Security automaticky neznamená splnění AI Actu. Lokální logy a kontrola akcí však mohou být užitečnou součástí širšího procesu řízení rizik.
Nejrozumnější doporučení pro české firmy proto není bezhlavě nasadit další bezpečnostní produkt. Nejprve je potřeba zjistit, co mohou současní agenti skutečně číst a měnit. Teprve potom dává smysl nastavit pravidla pro produkci, tajné klíče, odchozí data a MCP nástroje. U kreativní práce s AI platí stejná zásada jako u grafických souborů: automatické ukládání pomůže, ale nenahradí rozumná oprávnění a zálohu.
Je Rogue Security určený pro běžného uživatele?
Ne. Podle veřejně dostupných informací jde o firemní bezpečnostní platformu pro coding agenty, interní AI aplikace a podnikové služby. Veřejný ceník ani české rozhraní nejsou uvedené.
Znamená lokální provoz, že agent nemůže udělat chybu?
Ne. Lokální vyhodnocení chrání data před odesláním do externí služby, ale nenahrazuje správná oprávnění, zálohy, testovací prostředí ani lidský dohled.
Co znamená zkratka MCP?
MCP je otevřený protokol, díky kterému může AI model používat externí nástroje a pracovat s daty. Právě proto je důležité kontrolovat, ke kterým MCP serverům má agent přístup.
