Qualys TotalAI是一款完整的从代码到运行时的 AI 安全和治理解决方案，它基于Qualys Enterprise TruRisk 平台构建，将四个关键组件统一到一个工作流程中：
1. 发现：完整的AI清单
真正的治理始于准确了解人工智能存在于何处。
Qualys TotalAI 持续发现云服务、GPU、容器、代码库、SaaS 辅助工具、浏览器插件、AI 代理和 MCP 服务器中已获授权和未获授权的 AI 应用。它对模型、框架和工作负载进行指纹识别，然后将每个资产映射到其所有者、运行环境、暴露情况以及对关键系统的访问权限。这取代了静态电子表格和用户自行报告的清单，取而代之的是实时、可审计的治理基线。
最终形成了一份情境化的 AI 清单，显示了正在运行的程序、运行地点、所有者以及是否获得批准，从而为安全团队和审计人员提供了所需的证据。
2. 评估：人工智能综合风险分析
TotalAI 在每个阶段都进行风险评估。TotalAI 的评估提供 360° 全方位的 AI 风险概览，结合虚拟机、AI 特定测试和实时监控，并为每项发现提供完整的取证证据和严重程度评级。
TotalAI 将漏洞和态势管理扩展到 AI 资产。它会测试 MCP 服务器、模型和代理的行为。在生产环境中，它会监控 AI 代理的访问情况。浏览器和 AI SaaS 评估还能揭示员工如何使用生成式 AI，以及是否存在敏感数据上传的情况。
安全态势：了解暴露和配置错误之处
- **AI 安全态势：**识别失败的安全和治理控制、云配置错误、易受攻击的 AI 基础设施、过度访问、暴露的模型或 MCP 端点、缺失的安全措施以及特权、敏感数据、暴露和薄弱控制的有害组合。
- **AI SaaS 治理：**评估受支持的 AI SaaS 配置、用户、组、访问权限和控制态势，同时识别已批准和未批准的 AI 使用情况。
- **AI 代码安全：**在部署之前检测存储库和 CI/CD 管道中暴露的秘密、易受攻击的依赖项、不安全的 AI 模式、薄弱的 Cedar 策略和错误配置。
行为：测试人工智能是否可以被操纵。
- **LLM对抗测试：**测试模型以应对快速注入、越狱、敏感信息泄露、幻觉、不安全输出、多语言和编码攻击、拒绝服务以及多模态操纵。
- **MCP 和代理 AI 测试：**直接扫描 MCP 服务器，检查是否存在工具投毒、参数注入、SSRF、DNS 重绑定、突然撤回攻击、不安全文件访问、欺骗、命令执行和凭证泄露等攻击。
- **有证据支持的调查结果：**审查提示、响应、严重程度、通过/失败结果、成功的越狱以及技术理由，以了解为什么控制失败以及应该做出哪些改变。
运行时：看看人工智能在获得批准后实际会做什么
- 在代理应用程序的整个生命周期中进行管控：关联代码、Cedar 策略、工作负载、运行时和行为，以了解已构建、已部署、已授权和已执行的内容。内核级 (eBPF) 检测揭示了服务器上实际执行的 AI 工作负载，提供了扫描器和日志无法提供的可见性。
- 员工使用情况：将浏览器插件遥测数据与 SaaS 连接器结合，揭示已批准和未批准的 AI 使用情况、风险配置、用户暴露情况以及通过提示和上传进行的敏感数据移动情况。
- 批准后监控 AI：检测生产环境中的姿态漂移、异常模型或 MCP 活动、可疑的工作负载行为和数据暴露指标。
- 跟踪跨受支持主机和容器环境部署的代理和 AI 工作负载。
3. 补救措施：优先排序、可操作的指导
仅仅发现问题还不够；TotalAI 会自动将发现结果转化为优先考虑的风险降低措施。
每个人工智能问题都会使用 Qualys TruRisk 引擎进行评分，该引擎会考虑漏洞严重性、数据敏感性、资产关键性、业务背景、模型行为和运行时证据。这种关联性意味着组织可以专注于最重要的修复（例如，对可访问客户个人身份信息的模型进行快速注入攻击会被优先处理）。
TotalAI 会将每个问题（无论是配置错误、泄露的秘密、薄弱的访问策略还是失败的模型测试）路由给正确的负责人（云、DevOps、AppSec、身份/GRC 团队）。
TotalAI 将失败的 AI 测试转化为可部署的、有指导性的修复方案。它保留攻击证据，推荐特定平台的安全防护措施，生成所需的配置，保留人工审批流程，并将每个问题分配给合适的负责人。
当行为控制失效时，TotalAI 可以建议对防护措施、提示、检索逻辑、策略或应用程序设计进行更改。它还能针对易受攻击的软件、云配置错误、过度访问、不安全的 MCP 工具、薄弱的策略、泄露的密钥以及失败的模型测试提供可操作的指导。例如，如果模型扫描检测到越狱成功，TotalAI 可能会建议添加防护措施或使用对抗性提示重新训练模型。
修复完成后，TotalAI 会重新测试系统并记录结果。这便能提供确凿的证据，证明风险已降低，从而形成从检测到修复、验证和记录的完整闭环。
4. 公司治理：符合审计要求的报告
最重要的是，TotalAI 持续生成技术证据，用于合规性和监管。它将所有人工智能系统清单、姿态扫描结果、测试日志和修复状态整合到统一的仪表板和报告中。这些输出直接解答了审计人员和高管关心的问题："我们有哪些人工智能系统？哪些系统符合规范？还有哪些问题尚未解决？"
TotalAI 可以导出符合框架要求的报告，将控制措施和调查结果映射到 NIST AI RMF、欧盟 AI 法案要求、FISMA、CMMC 2.0、OWASP Top 10 for LLM、MITRE ATLAS 等。
TotalAI 将日常安全运营转化为可重复的证据，用于客户安全问卷调查、供应商评估、董事会演示文稿和审计提交。