TrojAI
TrojAI é uma plataforma de segurança de IA empresarial para testar e proteger modelos, aplicações e agentes ao longo de todo o ciclo de vida. Ela ajuda equipes de segurança e aprendizado de máquina a encontrar vulnerabilidades antes do deployment, bloquear injeções de prompts e vazamentos de dados em tempo de execução, e governar fluxos de trabalho de agentes que utilizam o Model Context Protocol. A plataforma foi desenvolvida para organizações Fortune 500 que precisam escalar a IA agentica sem deixar comportamentos descontrolados.
A empresa foi fundada em 2020 por James Stewart e Stephen Goddard para enfrentar ataques adversariais em sistemas de IA e ML. O TrojAI Detect realiza equipes vermelhas automatizadas na fase de construção com mais de 150 testes de segurança e segurança incorporados, enquanto o TrojAI Defend funciona como um firewall em tempo real que filtra entradas e saídas na produção. Um módulo dedicado ao MCP oferece às equipes de segurança visibilidade sobre servidores registrados, ferramentas aprovadas e manipulação de metadados em implantações agenticas.
Engenheiros de segurança usam o TrojAI para alinhar implantações com os frameworks OWASP, MITRE e NIST, além de integrar monitoramento em sistemas SIEM, SOAR e de ticketing. A plataforma suporta modelos comerciais, de código aberto e personalizados em qualquer nuvem, com opções de implantação autogerenciadas para manter dados sensíveis dentro da empresa.
Mais de 150 testes de segurança integrados, além de políticas personalizadas para red teaming
Metodologias de ataque estáticas, manipuladas e dinâmicas de LLM-on-LLM
Firewall em tempo de execução bloqueia, oculta e registra ameaças entre modelos e agentes
Escala para mais de 10 milhões de tokens por segundo para tráfego de produção em alto volume
Extensões de navegador filtram entradas e saídas de aplicativos GenAI e copilotos de terceiros
Módulo MCP descobre servidores, aprova ferramentas e detecta manipulação de metadados
Mapeia descobertas automaticamente para os padrões de segurança OWASP, MITRE e NIST
Abrange tanto red teaming em tempo de construção quanto proteção por firewall em tempo de execução em uma única plataforma.
Defend for MCP aborda riscos específicos de agentes, como servidores não autorizados e metadados de ferramentas adulterados.
Opção de implantação self-hosted mantém os dados empresariais dentro dos ambientes dos clientes.
Nomeada como Fornecedora Representativa pela Gartner para AI TRiSM e incluída na lista AI 100 da CB Insights.
Certificado SOC 2 Tipo II com criptografia AES-256 em repouso e TLS 1.2 em trânsito.
Sem preços públicos ou cadastro self-service; o acesso requer contato com vendas ou agendamento de uma demonstração.
Focado em compradores empresariais em vez de desenvolvedores individuais ou pequenas equipes.
A página de preços não está publicada no site da TrojAI.
O TrojAI possui um plano gratuito?
O TrojAI não oferece um plano gratuito ou preços de autoatendimento publicados em seu site. As organizações devem entrar em contato com o departamento de vendas ou agendar uma demonstração para discutir o TrojAI Detect, TrojAI Defend e TrojAI Defend para MCP por meio do formulário de contato.
Qual é a diferença entre TrojAI Detect e TrojAI Defend?
O TrojAI Detect foca na proteção durante o desenvolvimento através de red teaming automatizado e pentesting para encontrar vulnerabilidades no modelo antes do lançamento. O TrojAI Defend é um firewall de IA em tempo de execução que monitora, alerta, bloqueia, redige e registra ameaças ativas a modelos em produção, aplicações e agentes.
Quais tipos de modelos de IA o TrojAI suporta?
O TrojAI Detect suporta red teaming para modelos tabulares, NLP e LLM em implantações comerciais, open source ou personalizadas. O TrojAI Defend protege modelos de IA, aplicações e agentes em qualquer ambiente de modelo, nuvem ou corporativo.
O TrojAI protege implantações do Model Context Protocol?
Sim. O TrojAI Defend para MCP oferece às equipes de segurança visibilidade sobre servidores e ferramentas MCP, bloqueia servidores não registrados ou maliciosos, detecta injeções de prompt ocultas nos metadados das ferramentas e revoga aprovações quando as definições das ferramentas mudam após a aprovação.
A quais padrões de segurança o TrojAI está alinhado?
O TrojAI mapeia a cobertura de testes e proteção para frameworks da indústria, incluindo OWASP, MITRE e NIST. O Detect gera relatórios segmentados por política ou teste que se alinham a esses padrões, e o Defend ajuda as empresas a cumprir as melhores práticas reconhecidas em segurança de IA.
Como posso contatar o departamento de vendas do TrojAI ou reportar um problema de segurança?
O TrojAI disponibiliza o e-mail [email protected] e o telefone gratuito (888) 4-TROJAI para consultas de vendas, com escritórios em Saint John, NB e Boston, MA. Problemas de segurança podem ser reportados pelo e-mail [email protected], conforme indicado na página de segurança do TrojAI.

