Co się stało
SecurityBrief Australia donosi, że firma Abnormal AI uruchomiła AI Cloud Security, produkt z prywatną wersją próbną dla wybranych klientów. Usługa ma na celu modelowanie normalnego zachowania użytkowników, kont usług, kluczy API, obciążeń i agentów AI, a następnie identyfikowanie nietypowych działań i obsługę predefiniowanych reakcji, takich jak izolowanie obciążeń lub unieważnianie poświadczeń.
SecurityBrief Australia informuje, że Abnormal AI uruchomiło AI Cloud Security i umieściło je w prywatnej wersji zapoznawczej dla wybranych klientów. Firma rozszerza swoje podejście do bezpieczeństwa opartego na zachowaniach poza monitorowanie poczty elektronicznej, tożsamości i zagrożeń wewnętrznych na infrastrukturę chmurową, kładąc główny nacisk na działanie agentów AI.
Według SecurityBrief Australia produkt buduje modele behawioralne tożsamości w całym środowisku klienta, w tym użytkowników, kont usług, kluczy API i agentów AI. Ma na celu ustalenie wartości bazowych dla normalnej działalności i oznaczenie odchyleń w celu zbadania.
Z raportu wynika, że klienci mogą skonfigurować predefiniowane działania reagowania, w tym izolowanie obciążenia, unieważnianie poświadczeń i blokowanie zasobów, których to dotyczy. W zależności od wagi incydentu klienci mogą wybrać działanie automatyczne lub weryfikację manualną. Raport nie podaje cen, terminów ogólnej dostępności, zasięgu dostawców usług w chmurze ani wyników niezależnych testów.
SecurityBrief Australia podaje, że modele OpenAI Daybreak analizują dzienniki i sygnały behawioralne podczas dochodzenia, pomagając ratownikom zrozumieć zdarzenie, ocenić jego zakres i wybrać środki reagowania. Rynek odróżnia to zastosowanie badawcze od systemu behawioralnego przedstawianego jako mechanizm wykrywania produktu.
Szczegóły źródła: securitybrief.com.au ↗
Dlaczego to ma znaczenie
Agenci AI mogą działać w systemach chmurowych z szybkością, która może przekraczać konwencjonalne procesy przeglądu bezpieczeństwa. SecurityBrief Australia donosi, że anormalna sztuczna inteligencja rozszerza wykrywanie oparte na zachowaniu na tożsamości inne niż ludzkie, potencjalnie dając zespołom ds. bezpieczeństwa możliwość identyfikowania aktywności, która nie pasuje do znanych sygnatur zagrożeń. Wartość praktyczna będzie zależeć od dokładności wykrywania, zabezpieczeń reakcji, zakresu integracji oraz tego, czy klienci będą w stanie niezawodnie odróżnić złośliwe zachowanie od legalnej automatyzacji.
Premiera SecurityBrief Australia jest odpowiedzią na rosnące prawdopodobieństwo, że autonomiczni agenci oprogramowania będą mogli połączyć słabe punkty, uzyskać dostęp do zasobów w chmurze i działać szybciej, niż analitycy będą w stanie zbadać alerty. Stwarza to zarówno problem operacyjny, jak i techniczny: organizacje mogą potrzebować mechanizmów kontrolnych, które mogą zinterpretować zachowanie tożsamości i szybko wykonać wąsko zdefiniowane kroki powstrzymujące.
Monitorowanie oparte na zachowaniu może być przydatne, gdy działania agenta są nowatorskie i dlatego nie mają ustalonych wskaźników kompromisu. Jednak raport nie dostarcza niezależnych dowodów na to, że system Abnormal AI może dokładnie identyfikować nieuczciwych agentów w środowiskach produkcyjnych. Automatyczne cofanie poświadczeń lub izolowanie obciążenia może również zakłócić prawidłowe przepływy pracy, jeśli zasady lub podstawy behawioralne są nieprawidłowe.
Z raportu wynika, że Abnormal AI twierdzi, że chroni ponad 4500 organizacji, w tym ponad 25% z listy Fortune 500. Liczby te są twierdzeniami firm zgłoszonymi przez SecurityBrief Australia i nie zostały niezależnie potwierdzone w dostarczonym źródle.
Mechanizm interaktywny: jak to faktycznie działa
Poznaj interaktywnie technologię leżącą u podstaw tego rozwoju.
crm_get_transaction(id='4092').An agent must create a draft calendar event for Tuesday at 2 p.m. Which evidence would establish the requested result?
Co obejrzeć dalej
Z raportu wynika, że produkt nie jest ogólnie dostępny. Kluczowe niewiadome obejmują ceny, obsługiwane platformy chmurowe, skuteczność wykrywania, odsetek wyników fałszywie dodatnich, limity odpowiedzi oraz to, którzy klienci mogą dołączyć do prywatnej wersji zapoznawczej. SecurityBrief Australia informuje również, że modele OpenAI Daybreak są wykorzystywane do badania logów i sygnałów behawioralnych, ale twierdzi, że nie są one silnikiem wykrywającym. Cytowany incydent OpenAI-Hugging Face i powiązane roszczenia nie zostały tutaj niezależnie potwierdzone.
Bezpośrednim kamieniem milowym jest rozwinięcie prywatnej wersji zapoznawczej w produkt dostępny publicznie. Warunki dostępu, ceny, zobowiązania dotyczące poziomu usług i obsługiwane środowiska chmurowe pozostają nieznane.
Zespoły ds. bezpieczeństwa powinny zwracać uwagę na niezależne oceny pokazujące, jak system radzi sobie z legalną automatyzacją na dużą skalę, zhakowanymi kontami usług, agentami natychmiastowo wprowadzonymi i wcześniej niewidocznymi ścieżkami ataków. Dostarczony raport nie zawiera takich testów.
Ważny jest podział pomiędzy wykrywaniem a dochodzeniem. SecurityBrief Australia podaje, że modele OpenAI Daybreak pomagają analizować dowody po wygenerowaniu sygnałów; nie informuje, że modele te niezależnie decydują, które działanie jest złośliwe.
Każde wdrożenie umożliwiające automatyczną izolację lub cofanie poświadczeń będzie wymagało jasnych zasad zatwierdzania, dzienników audytu, procedur wycofywania zmian i eskalacji personelu. W raporcie nie określono, jak działają te kontrole.