Acalvio представила Deception Guardrails для забезпечення безпеки агентів штучного інтелекту
Acalvio представила Deception Guardrails для забезпечення безпеки агентів штучного інтелекту
Acalvio Technologies , лідер у галузі технологій захисту від автономного кібер-обману, оголосила про запуск Deception Guardrails, новаторської системи превентивного захисту, розробленої спеціально для забезпечення безпеки агентів штучного інтелекту. Нова система усуває критичний пробіл у безпеці агентів ІІ: традиційні засоби захисту в основному зосереджені на вхідних та вихідних даних та забезпечують обмежену видимість поведінки агентів після злому. Deception Guardrails впроваджує проактивні механізми виявлення, обману, порушення та запобігання шкідливій активності агентів до того, як це вплине на корпоративні системи.
У міру того, як підприємства швидко впроваджують агентні системи штучного інтелекту, здатні до автономного мислення та виконання завдань за допомогою інструментів та API, поверхня атаки докорінно змінилася. Нещодавні інциденти за участю агентів ІІ показали, як швидко скомпрометовані агенти можуть використовувати облікові дані, інструменти та зовнішні системи таким чином, щоб оминати традиційні засоби захисту. Більшість засобів захисту ІІ в основному зосереджені на контролі та фільтрації вхідних та вихідних даних агентів, залишаючи групи безпеки у невіданні, як тільки зловмисник їх обходить.
«Реактивні засоби захисту покликані підтримувати працездатність систем ІІ, що коректно працюють, але вони нічого не роблять для запобігання злому агента, керованого зловмисником», — заявив Рам Варадараджан, генеральний директор Acalvio. «За допомогою наших запатентованих засобів захисту від обману ми переводимо галузь із реактивної фільтрації на превентивний захист. Якщо агент ІІ виходить з-під контролю або його інфраструктура піддається маніпуляціям, наші засоби обману швидко виявляють невідповідність, передають зловмиснику сфабриковані дані та сповіщають центр управління безпекою до того, як буде скомпрометовано реальні корпоративні активи».
Необхідність протидії загрозам з боку ІІ-агентств була наголошена на нещодавньому інциденті з Hugging Face. В аналітичній записці , підготовленій провідними експертами з кібербезпеки з Cloud Security Alliance, SANS і RSAC, була дана чітка порада щодо використання методів обману, «оскільки агентам нелегко відрізнити дійсні облікові дані або системи від пасток, розгортати підроблені особи, облікові дані, реєстри пакетів пасток, щоб уповільнити дії зловмисників та створити високодостовірні індикатори».
«Компанія Acalvio роками удосконалювала технології обману для виявлення витончених зловмисників у корпоративних середовищах. Поширення цих принципів на агентів ІІ — це природний і переконливий розвиток. Впроваджуючи засоби обману безпосередньо в робочі процеси агентів та оточуючи інфраструктуру ІІ хибними цілями, організації отримують новий потужний рівень виявлення, що доповнює існуючі засоби забезпечення безпеки та управління ІІ», - сказав Лоуренс Пінгрі, керівник відділу досліджень у Software Analyst Cyber Research.
Крім виявлення скомпрометованих агентів, Deception Guardrails надають високонадійні ранні попередження, які допомагають групам безпеки знизити ризики, пов'язані з ІІ, і реагувати до того, як торкнуться критично важливих для бізнесу системи.
Рішення Deception Guardrails від Acalvio розширює можливості відзначеної нагородами платформи ShadowPlex, поєднуючи агентський обман та пастки-токени та приманки на основі ІІ з комплексним корпоративним обманом у локальних та хмарних середовищах.
Основні характеристики огорож Deception Guardrails включають:
- Повне покриття підприємства: великий набір «медових токенів» та «пасток», розгорнутих у локальних та хмарних середовищах. Ця комплексна система обману на рівні підприємства гарантує швидке виявлення будь-яких порушень чи несанкціонованого переміщення внутрішніх агентів ІІ у корпоративну інфраструктуру.
- Агентський обман: впроваджує високонадійні "медові токени" та "медові навички" у файли та конфігураційні поверхні, які агенти ІІ зчитують як оперативний контекст. Якщо скомпрометований агент спробує отримати доступ до цих інструментів або використовувати їх, спрацьовують високоточні оповіщення.
- Інфраструктура ІІ-приманки: оточує екосистему ІІ оманливою реальністю, включаючи сервери-приманки MCP (Model Context Protocol), системи-приманки RAG (Retrieval-Augmented Generation) та агентів ІІ-приманки.
- Виявлення невідповідностей у реальному часі: виявляє шкідливі маніпуляції, дії, пов'язані зі зломом системи, та впровадження шкідливого ПЗ у режимі реального часу, відстежуючи взаємодію з механізмами захисту і нейтралізуючи загрози до того, як вони зможуть переміститися у виробниче середовище.
У міру переходу організацій від експериментів з ІІ до його впровадження в масштабах підприємства, Deception Guardrails забезпечують необхідну прозорість та запобіжний захист для управління ризиками, пов'язаними з використанням ІІ, без уповільнення інновацій.
Про компанію Acalvio Technologies
Acalvio - компанія, що займається розробкою технологій захисту від обману на основі штучного інтелекту, орієнтована на протидію вторгненням в ідентифікаційні системи та інфраструктуру, що здійснюється за допомогою ІІ. Її платформа 360 Deception ShadowPlex створює превентивний захист, поєднуючи динамічні «пастки» (HoneyPaths) і маскування виробничих ресурсів в рамках системи обману, щоб перешкоджати автоматичній розвідці, зловживанню обліковими даними та горизонтальному переміщенню в системах ідентифікації, кінцевих точках, обл. Змінюючи те, що зловмисники можуть сприймати і довіряти, Acalvio переводить виявлення з аналізу після компрометації на аналіз до моменту впливу, дозволяючи організаціям виявляти, затримувати, припиняти і блокувати шкідливу активність на машинній швидкості. Компанія обслуговує корпоративні та державні організації, які прагнуть припинити автоматичне вторгнення у джерелі їх виникнення.
