AccuKnox Guard 1.1 занимает первое место в рейтинге HiveTrace GuardRate

AccuKnox Guard 1.1 теперь является лучшей моделью системы защиты от сбоев на основе ИИ в рейтинге HiveTrace GuardRate , занимая первое место среди 41 открытой модели системы защиты от сбоев в 19 группах бенчмарков в обновлении от 16 октября 2026 года.

Каждый развернутый вами агент ИИ — это новые ворота в вашей стене. Он считывает ваши документы, вызывает ваши API и взаимодействует с идентификационными данными ваших пользователей. Модель-охранник, стоящая у этих ворот, больше не является контентным фильтром. Это ваш брандмауэр для защиты намерений.

Итак, вот вопрос, который должен не давать спать каждому руководителю службы информационной безопасности: когда ваша система защиты от сбоев ИИ даст сбой, где именно это произойдет? Потому что это обязательно случится. Вопросы лишь в том, где, как часто и знали ли вы об этом заранее.

«В войне всё очень просто, но даже самая простая вещь оказывается сложной».
– Карл фон Клаузевиц

Блокировка вредоносных запросов кажется простой задачей. Но сделать это для всех типов атак, не блокируя собственных пользователей и со скоростью каждого запроса, — совсем не просто.

Линия фронта переместилась.

Раньше «ограничения» означали модерацию контента. Эта эпоха закончилась.

Сегодня защитный механизм ИИ располагается именно там, где находится ваш WAF : на пути каждого запроса и каждого ответа, между автономной системой и вашими главными активами.

Это поднимает планку до трех не подлежащих обсуждению требований. Система должна быть точной, чтобы выявлять то, что действительно важно. Она должна быть последовательной, чтобы ни одна категория атак не стала открытой дверью. И она должна быть эффективной, чтобы она могла работать при каждом звонке, не превышая ваш лимит задержки или ваши расходы на облачные услуги.

«В начале болезни её легко вылечить, но трудно обнаружить, однако со временем… её становится легко обнаружить, но трудно вылечить».
– Никколо Макиавелли, «Государь »

Исход сражения зависит от самого слабого фланга.

Большинство бенчмарков поставщиков сообщают лишь один общий показатель точности на одном наборе данных. Это демонстрация, а не защита.

GuardRate построен иначе, и именно поэтому он важен. Он оценивает 41 модель по тем же 19 группам бенчмарков и использует гармонические и геометрические средние, так что одна слабая категория не может спрятаться за сильной. Модель, которая блокирует всё подряд, получает оценку, близкую к нулю. Модель, блестяще справляющаяся с быстрой инъекцией, но посредственная в борьбе с вредоносным контентом, получает более низкую оценку. HiveTrace даже оценивает свои собственные модели наравне со всеми остальными.

Противники не атакуют вашу самую сильную категорию; они исследуют её, пока не найдут самую слабую. Именно поэтому показатель, которым мы больше всего гордимся, — это не заголовок 0,808, а минимальный балл 0,536, лучший из худших вариантов среди всех 41 модели. Самая слабая группа у занявшей второе место модели имеет показатель 0,157. В производстве этот разрыв — разница между охраняемым периметром и открытой боковой дверью.

Трение — это тихий убийца.

Назовем это трением : бесчисленные мелкие сопротивления, которые затрудняют выполнение простых задач. В сфере безопасности ИИ трение имеет два названия.

Ложные срабатывания. Каждое ошибочно заблокированное сообщение приводит к прерыванию пользовательской сессии, обращению в службу поддержки и просьбе руководителя отключить защиту. При показателе ложных срабатываний 13,7% AccuKnox Guard блокирует примерно на 37% меньше безобидных сообщений, чем модель №2. Каждая модель с более низким показателем ложных срабатываний пропускает как минимум треть атак. Низкий показатель ложных срабатываний делает встроенную блокировку приемлемой в производственной среде.

Задержка . Защитный механизм ИИ , замедляющий каждый запрос, обходит его стороной.

Наш защитный механизм с временем отклика 72,3 мс (p95) примерно на 30% быстрее, чем механизм №2, и в 1,8–5,5 раз быстрее, чем несколько конкурентов с пропускной способностью 8–15 млрд бит, поэтому он может находиться перед каждым запросом, не становясь самым медленным звеном.

Мы откровенно говорим о компромиссе : несколько моделей пропускают немного меньше атак, но платят за это 22–26% ложноположительных результатов и гораздо более слабыми категориями наихудшего сценария. Мы выбрали баланс . И система оценки это подтверждает .

Одержите победу еще до начала битвы.

«Победоносные воины сначала одерживают победу, а затем идут на войну, тогда как побежденные воины сначала идут на войну, а затем стремятся к победе».
– Сунь Цзы

Этот результат был определен на этапе проектирования, а не в ходе сравнительных испытаний.

Большинство механизмов защиты объединяют обнаружение и принятие решения: один проход модели считывает подсказку и выдает результат «безопасно» или «небезопасно», оставляя операторам единый пороговый уровень. Если же он смещен в сторону отзыва, вы блокируете пользователей. Если же ослабить его, атаки проскользнут незамеченными.

Мы разделили эти два подхода. AccuKnox Guard использует внутреннюю модель принятия решений на основе JEV, которая взвешивает структурированные данные по каждой категории риска, а не применяет единый глобальный критерий. Из этого вытекают три последствия:

• Ложные срабатывания становятся настраиваемым свойством, а не побочным эффектом.
• Устойчивость распространяется на разные категории, поскольку слабость в одном сигнале не может сорвать целое семейство атак.
• Производительность масштабируется на меньшей магистрали, поэтому модель 4.5B превосходит модели 8B и 15B, оставаясь при этом быстрой и экономичной в эксплуатации.

Изучите доказательства, в том числе и наши собственные.

«Непрожитая жизнь не стоит того, чтобы её жить».
– Сократ

То же самое относится и к непроверенным средствам контроля безопасности. Каждая система защиты от сбоев в работе ИИ в вашей системе должна подвергаться независимой, враждебной проверке, а не просто рекламному слайду поставщика.

В этом духе, оговорки. Таблицы лидеров — это моментальные снимки. HiveTrace публикует точечные оценки без доверительных интервалов, поэтому небольшие разрывы между соседями могут быть незначительными. Наше преимущество в 0,044 больше, чем весь разброс от №2 до №8, но мы продолжим перетестирование по мере появления новых моделей. А тесты с одним запросом по-прежнему недостаточно проверяют многоходовые и агентные цепочки атак, и именно в этом направлении мы будем двигаться дальше.

«Когда ты что-то знаешь, считай, что знаешь это; а когда ты чего-то не знаешь, признавай, что не знаешь этого — вот что есть знание».
– Конфуций

Три вопроса для вашей следующей проверки безопасности ИИ.

Независимо от того, будете ли вы когда-нибудь оценивать AccuKnox, предложите эти решения всем поставщикам систем защиты от сбоев в работе ИИ:

1. Какая у вас самая слабая категория, и какой балл она показывает? Средние значения более точны. Минимальные значения говорят правду.
2. Каков ваш показатель ложноположительных результатов в производственном трафике? От этого показателя зависит, будет ли ваша компания вообще мириться с таким контролем.
3. Какова ваша задержка p95 и при каком размере модели? Защита, которая не может работать в режиме реального времени при каждом вызове, будет обойдена.

Цена ожидания

ИИ-агенты уже проникли в корпоративную среду, подключившись к данным, инструментам и идентификационным данным. Охранник на этом рубеже становится критически важной инфраструктурой, и организации, которые сейчас укрепляют её, будут определять правила для всех остальных.

«Если вы откладываете вложение своего времени и энергии до тех пор, пока не поймете, что это необходимо, скорее всего, будет уже слишком поздно».
– Клейтон Кристенсен

Не оценивайте свою защиту на основе ИИ по лучшим результатам. Оценивайте её по худшим результатам за день и убедитесь, что даже эти результаты достаточно хороши.

AccuKnox Guard обеспечивает работу функций AI Guardrails и Prompt Firewall в пакете решений безопасности ModelKnox AI от AccuKnox.

Таблица лидеров HiveTrace GuardRate Top 6

Другие новости