Brex utvecklar nätverksbaserat AI-skydd

Fintech-företaget Brex har tagit fram ett nytt nätverksbaserat säkerhetslager kallat CrabTrap för att skydda AI-agenter, såsom OpenClaw, som distribueras i produktionsmiljöer. Enligt VD Pedro Franceschi är traditionella säkerhetsmodeller otillräckliga för att skydda agenter med kodexekveringsförmåga.

Franceschi presenterade lösningen vid VB Transform 2026 och betonade att användningen av AI-agenter i företag kräver ett paradigmskifte. Agenterna bör fungera som virtuella medarbetare som kan samarbeta med människor.

Brexs säkerhetsteam var initialt skeptiska till att tillåta agenter som OpenClaw tillgång till interna system. Som svar utvecklade Brex CrabTrap, en HTTP-proxy som övervakar all utgående nätverkstrafik mellan agenten och internet. Systemet använder en stor språkmodell (LLM) för att bedöma om trafiken följer godkända policyer.

I systemet bearbetas lågriskoperationer omedelbart genom förgodkända regler. Högriskoperationer, som att skicka e-post, dirigeras till LLM för utvärdering. Franceschi uppger att endast cirka 2 % av begäranden upplever LLM-latens. Den stora språkmodellen används för att utvärdera nätverkstrafik baserat på dess inneboende förståelse.

Brex testade CrabTrap med en virtuell rekryterare vid namn "Jim". När Jim försökte utföra en åtgärd som låg utanför policyerna, initierade CrabTrap en mänsklig granskningsprocess via Slack. Franceschi medgav att CrabTrap är en kostsam lösning, men att dess utveckling gav Brex en konkurrensfördel i AI-adoption.