Brex built its AI agent policy by watching what agents actually do, not by writing rules first

Introduction
Face aux limites des garde‑fous classiques pour les agents IA, Brex a créé CrabTrap, un proxy réseau open‑source qui sécurise les agents à l’échelle de l’entreprise en contrôlant chaque requête sortante.

Points clés
- Contrôle au niveau transport : CrabTrap intercepte tout le trafic HTTP/HTTPS des agents, applique des règles statiques et, pour les cas rares (≈ 3 % des requêtes), fait appel à un LLM « juge » pour décider d’autoriser ou