Τι έγινε
Το SecurityBrief Australia αναφέρει ότι η Abnormal AI κυκλοφόρησε το AI Cloud Security, ένα προϊόν ιδιωτικής προεπισκόπησης για επιλεγμένους πελάτες. Η υπηρεσία έχει σχεδιαστεί για να μοντελοποιεί την κανονική συμπεριφορά σε ανθρώπινους χρήστες, λογαριασμούς υπηρεσιών, κλειδιά API, φόρτους εργασίας και πράκτορες τεχνητής νοημοσύνης, στη συνέχεια να εντοπίζει ασυνήθιστη δραστηριότητα και να υποστηρίζει προκαθορισμένες αποκρίσεις, όπως απομόνωση φόρτου εργασίας ή ανάκληση διαπιστευτηρίων.
Το SecurityBrief Australia αναφέρει ότι το Abnormal AI κυκλοφόρησε το AI Cloud Security και το τοποθέτησε σε ιδιωτική προεπισκόπηση για επιλεγμένους πελάτες. Η εταιρεία επεκτείνει την προσέγγισή της για την ασφάλεια που βασίζεται στη συμπεριφορά πέρα από την παρακολούθηση email, ταυτότητας και εσωτερικών απειλών σε υποδομές cloud, με κεντρική εστίαση τη δραστηριότητα του πράκτορα AI.
Σύμφωνα με το SecurityBrief Australia, το προϊόν δημιουργεί μοντέλα συμπεριφοράς για ταυτότητες σε ένα περιβάλλον πελατών, συμπεριλαμβανομένων ανθρώπινων χρηστών, λογαριασμών υπηρεσιών, κλειδιών API και πρακτόρων τεχνητής νοημοσύνης. Προορίζεται να καθορίσει τις γραμμές βάσης για την κανονική δραστηριότητα και τις αποκλίσεις σημαίας για διερεύνηση.
Η αναφορά αναφέρει ότι οι πελάτες μπορούν να διαμορφώσουν προκαθορισμένες ενέργειες απόκρισης, συμπεριλαμβανομένης της απομόνωσης ενός φόρτου εργασίας, της ανάκλησης ενός διαπιστευτηρίου και του περιορισμού των επηρεαζόμενων πόρων. Οι πελάτες μπορούν να επιλέξουν αυτόματη ενέργεια ή ανθρώπινη αναθεώρηση ανάλογα με τη σοβαρότητα του περιστατικού. Η αναφορά δεν παρέχει τιμολόγηση, χρονισμό γενικής διαθεσιμότητας, κάλυψη παρόχου cloud ή αποτελέσματα ανεξάρτητων δοκιμών.
Το SecurityBrief Australia αναφέρει ότι τα μοντέλα OpenAI Daybreak αναλύουν αρχεία καταγραφής και σήματα συμπεριφοράς κατά τη διάρκεια της έρευνας, βοηθώντας τους ανταποκριτές να κατανοήσουν ένα συμβάν, να αξιολογήσουν το εύρος του και να επιλέξουν μέτρα απόκρισης. Το κατάστημα διακρίνει αυτήν τη διερευνητική χρήση από το σύστημα συμπεριφοράς που παρουσιάζεται ως μηχανισμός ανίχνευσης του προϊόντος.
Στοιχεία πηγής: securitybrief.com.au ↗
Γιατί έχει σημασία
Οι πράκτορες AI μπορούν να ενεργούν σε συστήματα cloud με ταχύτητα που μπορεί να υπερβαίνει τις συμβατικές διαδικασίες ελέγχου ασφαλείας. Το SecurityBrief Australia αναφέρει ότι το Abnormal AI επεκτείνει την ανίχνευση που βασίζεται στη συμπεριφορά σε αυτές τις μη ανθρώπινες ταυτότητες, δίνοντας δυνητικά στις ομάδες ασφαλείας έναν τρόπο να εντοπίζουν δραστηριότητα που δεν ταιριάζει με γνωστές υπογραφές απειλής. Η πρακτική αξία θα εξαρτηθεί από την ακρίβεια ανίχνευσης, τις διασφαλίσεις απόκρισης, την κάλυψη ενσωμάτωσης και το κατά πόσο οι πελάτες μπορούν να διακρίνουν αξιόπιστα την κακόβουλη συμπεριφορά από τη νόμιμη αυτοματοποίηση.
Το SecurityBrief Australia πλαισιώνει την κυκλοφορία ως απάντηση στην αυξανόμενη πιθανότητα οι αυτόνομοι πράκτορες λογισμικού να μπορούν να συνδυάζουν αδυναμίες, να έχουν πρόσβαση σε πόρους cloud και να ενεργούν πιο γρήγορα από ό,τι οι ανθρώπινοι αναλυτές μπορούν να ερευνήσουν ειδοποιήσεις. Αυτό δημιουργεί ένα λειτουργικό αλλά και ένα τεχνικό πρόβλημα: οι οργανισμοί μπορεί να χρειάζονται ελέγχους που να μπορούν να ερμηνεύουν τη συμπεριφορά ταυτότητας και να εκτελούν στενά καθορισμένα βήματα περιορισμού γρήγορα.
Η παρακολούθηση με βάση τη συμπεριφορά μπορεί να είναι χρήσιμη όταν οι ενέργειες ενός πράκτορα είναι καινοτόμες και επομένως δεν διαθέτουν καθιερωμένους δείκτες συμβιβασμού. Ωστόσο, η έκθεση δεν παρέχει ανεξάρτητες αποδείξεις ότι το σύστημα του Abnormal AI μπορεί να εντοπίσει με ακρίβεια αδίστακτους πράκτορες σε περιβάλλοντα παραγωγής. Η αυτοματοποιημένη ανάκληση διαπιστευτηρίων ή η απομόνωση φόρτου εργασίας θα μπορούσε επίσης να διαταράξει τις νόμιμες ροές εργασίας, εάν οι πολιτικές ή οι βασικές γραμμές συμπεριφοράς είναι εσφαλμένες.
Η έκθεση αναφέρει ότι η Abnormal AI ισχυρίζεται ότι προστατεύει περισσότερους από 4.500 οργανισμούς, συμπεριλαμβανομένου του 25% του Fortune 500. Αυτά τα στοιχεία είναι ισχυρισμοί της εταιρείας που αναφέρονται από το SecurityBrief Australia και δεν επιβεβαιώνονται ανεξάρτητα από την παρεχόμενη πηγή.
Διαδραστικός Μηχανισμός: Πώς λειτουργεί στην πραγματικότητα
Εξερευνήστε την υποκείμενη τεχνολογία πίσω από αυτήν την εξέλιξη διαδραστικά.
crm_get_transaction(id='4092').An agent must create a draft calendar event for Tuesday at 2 p.m. Which evidence would establish the requested result?
Τι να παρακολουθήσετε στη συνέχεια
Το προϊόν δεν είναι γενικά διαθέσιμο σύμφωνα με την αναφορά. Τα βασικά άγνωστα περιλαμβάνουν την τιμολόγηση, τις υποστηριζόμενες πλατφόρμες cloud, την απόδοση ανίχνευσης, τα ποσοστά ψευδώς θετικών, τα όρια απόκρισης και τους πελάτες που μπορούν να συμμετάσχουν στην ιδιωτική προεπισκόπηση. Το SecurityBrief Australia αναφέρει επίσης ότι τα μοντέλα OpenAI Daybreak χρησιμοποιούνται για τη διερεύνηση αρχείων καταγραφής και σημάτων συμπεριφοράς, αλλά λέει ότι δεν είναι η μηχανή ανίχνευσης. Το αναφερόμενο περιστατικό OpenAI-Hugging Face και οι σχετικοί ισχυρισμοί δεν έχουν επιβεβαιωθεί ανεξάρτητα εδώ.
Το άμεσο ορόσημο είναι εάν η ιδιωτική προεπισκόπηση επεκτείνεται σε ένα δημοσίως διαθέσιμο προϊόν. Οι συνθήκες πρόσβασης, η τιμολόγηση, οι δεσμεύσεις σε επίπεδο υπηρεσιών και τα υποστηριζόμενα περιβάλλοντα cloud παραμένουν άγνωστα.
Οι ομάδες ασφαλείας θα πρέπει να παρακολουθούν για ανεξάρτητες αξιολογήσεις που δείχνουν πώς λειτουργεί το σύστημα έναντι νόμιμων αυτοματισμών μεγάλου όγκου, λογαριασμών υπηρεσιών που έχουν παραβιαστεί, πράκτορες με έγχυση εντολών και προηγουμένως αόρατες διαδρομές επίθεσης. Η παρεχόμενη αναφορά δεν περιέχει τέτοιες δοκιμές.
Ο διαχωρισμός μεταξύ ανίχνευσης και έρευνας είναι σημαντικός. Το SecurityBrief Australia αναφέρει ότι τα μοντέλα OpenAI Daybreak βοηθούν στην ανάλυση στοιχείων μετά τη δημιουργία σημάτων. δεν αναφέρει ότι αυτά τα μοντέλα αποφασίζουν ανεξάρτητα ποια δραστηριότητα είναι κακόβουλη.
Οποιαδήποτε ανάπτυξη που επιτρέπει την αυτόματη απομόνωση ή ανάκληση διαπιστευτηρίων θα απαιτεί σαφείς πολιτικές έγκρισης, αρχεία καταγραφής ελέγχου, διαδικασίες επαναφοράς και ανθρώπινη κλιμάκωση. Η αναφορά δεν διευκρινίζει πώς λειτουργούν αυτοί οι έλεγχοι.