Mi történt
A SecurityBrief Australia jelentése szerint az Abnormal AI elindította az AI Cloud Securityt, amely egy privát előzetes termék a kiválasztott ügyfelek számára. A szolgáltatást úgy tervezték, hogy modellezze az emberi felhasználók, szolgáltatásfiókok, API-kulcsok, munkaterhelések és AI-ügynökök normál viselkedését, majd azonosítsa a szokatlan tevékenységeket, és támogassa az előre meghatározott válaszokat, például a munkaterhelések elkülönítését vagy a hitelesítő adatok visszavonását.
A SecurityBrief Australia jelentése szerint az Abnormal AI elindította az AI Cloud Security szolgáltatást, és privát előnézetbe helyezte a kiválasztott ügyfelek számára. A vállalat viselkedésalapú biztonsági megközelítését az e-maileken, az identitáson és a bennfentes fenyegetések figyelésén túl kiterjeszti a felhőinfrastruktúrára is, az AI-ügynök tevékenységének középpontjában.
A SecurityBrief Australia szerint a termék viselkedési modelleket épít fel identitásokhoz az ügyfélkörnyezetben, beleértve az emberi felhasználókat, a szolgáltatásfiókokat, az API-kulcsokat és az AI-ügynököket. Célja, hogy meghatározza a normál tevékenység alapértékeit és a vizsgálathoz szükséges eltéréseket.
A jelentés szerint az ügyfelek előre meghatározott válaszműveleteket konfigurálhatnak, beleértve a munkaterhelés elkülönítését, a hitelesítő adatok visszavonását és az érintett erőforrások tárolását. Az ügyfelek az incidens súlyosságától függően választhatnak automatikus műveletet vagy emberi felülvizsgálatot. A jelentés nem tartalmaz árképzést, általános elérhetőségi időzítést, felhőszolgáltatói lefedettséget vagy független teszteredményeket.
A SecurityBrief Australia jelentése szerint a OpenAI Daybreak modellek a naplókat és a viselkedési jeleket elemzik a vizsgálat során, segítve a válaszadókat az esemény megértésében, hatókörének felmérésében és a válaszintézkedések kiválasztásában. Az üzlet megkülönbözteti ezt a vizsgálati felhasználást a termék észlelési mechanizmusaként bemutatott viselkedési rendszertől.
Forrás részletei: securitybrief.com.au ↗
Miért számít
Az AI-ügynökök a felhőalapú rendszerek között olyan sebességgel léphetnek fel, amely meghaladja a hagyományos biztonsági felülvizsgálati folyamatokat. A SecurityBrief Australia jelentése szerint az Abnormal AI kiterjeszti a viselkedésalapú észlelést ezekre a nem emberi identitásokra is, így a biztonsági csapatok lehetőséget adnak arra, hogy azonosítsák azokat a tevékenységeket, amelyek nem egyeznek az ismert fenyegetésszignatúrákkal. A gyakorlati érték az észlelés pontosságától, a válaszadási biztosítékoktól, az integráció lefedettségétől és attól függ, hogy az ügyfelek megbízhatóan meg tudják-e különböztetni a rosszindulatú viselkedést a törvényes automatizálástól.
A SecurityBrief Australia úgy fogalmazott, hogy az indulás arra a növekvő lehetőségre adott válaszként, hogy az autonóm szoftverügynökök összeláncolhatják a gyengeségeket, hozzáférhetnek a felhőforrásokhoz, és gyorsabban léphetnek fel, mint ahogyan az elemzők ki tudják vizsgálni a riasztásokat. Ez működési és technikai problémát is okoz: a szervezeteknek olyan vezérlőkre lehet szükségük, amelyek képesek értelmezni az identitás viselkedését és gyorsan végrehajtani a szűken meghatározott korlátozási lépéseket.
A viselkedés alapú monitorozás hasznos lehet, ha az ügynök cselekedetei újszerűek, és ezért hiányoznak belőlük a kompromisszumra utaló jelzők. A jelentés azonban nem szolgáltat független bizonyítékot arra vonatkozóan, hogy az Abnormal AI rendszere pontosan azonosítani tudja a szélhámos ügynököket a termelési környezetben. A hitelesítő adatok automatikus visszavonása vagy a munkaterhelés elkülönítése szintén megzavarhatja a törvényes munkafolyamatokat, ha a házirendek vagy a viselkedési alapértékek hibásak.
A jelentés szerint az Abnormal AI több mint 4500 szervezet védelmét állítja, köztük a Fortune 500 több mint 25%-át. Ezek a számok a SecurityBrief Australia által közölt vállalati állítások, és a mellékelt forrás nem erősíti meg őket függetlenül.
Interaktív mechanizmus: Hogyan működik valójában
Fedezze fel interaktívan a fejlesztés mögött meghúzódó technológiát.
crm_get_transaction(id='4092').An agent must create a draft calendar event for Tuesday at 2 p.m. Which evidence would establish the requested result?
Mit nézzünk ezután
A termék a jelentés szerint általánosan nem elérhető. A legfontosabb ismeretlenek közé tartozik az árképzés, a támogatott felhőplatformok, az észlelési teljesítmény, a hamis pozitív arányok, a válaszadási korlátok és az, hogy mely ügyfelek csatlakozhatnak a privát előnézethez. A SecurityBrief Australia arról is beszámol, hogy a OpenAI Daybreak modelleket naplók és viselkedési jelek vizsgálatára használják, de azt állítja, hogy nem ezek az észlelési motorok. Az idézett OpenAI-Hugging Face incidenst és a kapcsolódó követeléseket itt nem erősítették meg egymástól függetlenül.
Az azonnali mérföldkő az, hogy a privát előnézet nyilvánosan elérhető termékké bővül-e. A hozzáférési feltételek, az árak, a szolgáltatási szintű kötelezettségvállalások és a támogatott felhőkörnyezetek továbbra is ismeretlenek.
A biztonsági csapatoknak figyelniük kell a független értékeléseket, amelyek megmutatják, hogyan teljesít a rendszer a jogszerű nagy volumenű automatizálás, a feltört szolgáltatásfiókok, az azonnali befecskendezésű ügynökök és a korábban nem látott támadási útvonalak ellen. A mellékelt jelentés nem tartalmaz ilyen vizsgálatot.
Fontos a felderítés és a nyomozás közötti megosztás. A SecurityBrief Australia jelentése szerint a OpenAI Daybreak modellek segítenek a bizonyítékok elemzésében a jelek generálása után; nem jelenti azt, hogy ezek a modellek önállóan döntik el, melyik tevékenység rosszindulatú.
Minden olyan telepítéshez, amely lehetővé teszi az automatikus elkülönítést vagy a hitelesítő adatok visszavonását, egyértelmű jóváhagyási szabályzatra, auditnaplókra, visszaállítási eljárásokra és emberi eszkalációra van szükség. A jelentés nem határozza meg, hogyan működnek ezek a vezérlők.