Akto ist eine Sicherheitsplattform für KI-Agenten, MCP und APIs. Sie besteht aus zwei Teilen: Atlas, das KI-Agenten, LLMs und MCP-Tools auf Mitarbeitergeräten sichtbar macht und mit Guardrails absichert, und Argus, das selbst entwickelte KI-Agenten und LLM-Workflows schützt, unter anderem gegen Prompt Injection. Außerdem erkennt Akto APIs im Live-Datenverkehr, führt ein API-Inventar und testet dynamisch gegen die OWASP API Top 10. Weitere Funktionen sind automatisiertes Red Teaming von Agenten, Security-Posture-Management und Laufzeitschutz.
Der Code von Akto liegt auf GitHub unter der MIT-Lizenz und lässt sich mit Docker Compose oder in Ihrer eigenen Cloud selbst betreiben. Die Dokumentation beschreibt vier Betriebsarten: die gehostete Akto Cloud, ein Hybridmodell, bei dem ein Collector in Ihrer Umgebung Datenverkehr an das SaaS-Backend sendet, Self-Hosting in Ihrer eigenen VPC oder Ihrem Kubernetes-Cluster sowie den lokalen Betrieb. Beim Self-Hosting bleiben Verkehrsdaten laut Akto in Ihrer VPC. Regionen der Akto Cloud und der Unternehmenssitz nennen die geprüften Quellen nicht; eine europäische Organisation, die die gehostete Variante erwägt, sollte beides klären.