Teleport lance Teleport Beams pour sécuriser les agents IA en production

Contexte et objectifs

Teleport a annoncé la disponibilité générale de Teleport Beams, un runtime dédié aux agents d’intelligence artificielle opérant sur des infrastructures de production. L’entreprise justifie ce lancement par le fait que, selon son co‑fondateur Ev Kontsevoy, les agents restent largement absents des environnements de production à cause de lacunes d’identité déléguée et d’un suivi d’audit complet du processus d’intention à l’action.

Les solutions de sandbox traditionnelles, qui isolent l’agent dans une machine virtuelle et gèrent ses identifiants, sont jugées insuffisantes lorsque le coût d’une erreur est élevé. Beams vise à combler ce vide en offrant un contrôle granulaire et une traçabilité intégrée.

Architecture et mécanismes de sécurité

Chaque instance de runtime est nommée Beam et fonctionne comme une micro‑VM éphémère sur un réseau virtualisé. La Beam hérite d’une identité déléguée provenant de l’utilisateur ou de l’agent qui l’a lancée, tandis que l’agent interne démarre sans privilèges persistants. Cette séparation empêche l’escalade de droits non autorisée dès le départ.

Les plans d’exécution sont d’abord proposés, puis révisés soit par un opérateur humain, soit par un grand modèle de langage agissant comme juge. Une fois approuvés, une Beam distincte exécute les étapes avec les rôles strictement limités aux actions validées. Aucun mot de passe n’est injecté dans l’environnement de l’agent, ce qui élimine le vecteur d’exfiltration de secrets.

Le système intègre un module d’audit qui consigne chaque échange de protocole. Les sessions sont évaluées à l’aide du cadre MITRE ATT&CK, avec sept règles de détection pré‑construites, dont une dédiée à l’escalade de privilèges. Les clients peuvent enrichir ce jeu de règles en décrivant de nouvelles menaces en langage naturel, qui sont ensuite traduites en critères de détection.

Gestion des risques et audit continu

Les snapshots, appelés Phases, capturent les fichiers et la mémoire d’une Beam à la fin de son cycle de vie et les transmettent à la suivante. Cette fonctionnalité évite de redémarrer des travaux longs et garantit la continuité des données d’audit. En cas d’anomalie, un « kill switch » coupe immédiatement toutes les connexions de l’agent, limitant l’exposition.

Chaque action de l’agent reste enregistrée, ce qui permet d’isoler rapidement un objectif détourné ou une coordination non prévue entre plusieurs agents. Le score de risque généré par l’évaluation MITRE ATT&CK fournit un résumé écrit exploitable par les équipes de sécurité.

Déploiement et perspectives

Teleport Beams s’appuie sur la Teleport Infrastructure Identity Platform, déjà déployée dans plus de 700 entreprises, dont Nasdaq, DoorDash et Elastic. Cisco Systems, devenu l’investisseur stratégique principal en août, renforce la crédibilité du projet. Après une démonstration en mars et une phase bêta publique, le service est accessible via beams.run.

En pratique, les équipes peuvent forker une Beam pour tester plusieurs approches en parallèle, tout en conservant une visibilité totale sur chaque exécution. Teleport ne garantit pas les décisions prises par les modèles d’IA, mais limite leur portée aux autorisations explicitement accordées, assurant ainsi que toute action non autorisée reste impossible après expiration du mandat.