CrowdStrike روز سه شنبه سوئیچ AI Kill را معرفی کرد، یک قابلیت جدید در پلتفرم Falcon Guardian خود که به تیم های امنیتی امکان کنترل مستقیم انسانی بر عوامل هوش مصنوعی در داخل شرکت را می دهد. این اعلامیه که در فال.

این ویژگی در همان روزی آغاز شد که فروشنده امنیت سایبری برای خرید دو استارت‌آپ امنیتی هوش مصنوعی حرکت کرد: Fiddler AI، یک شرکت مشاهده‌پذیری عامل هوش مصنوعی، و Dreadnode، یک شرکت تست امنیت هوش مصنوعی، که طبق گزارش وال استریت ژورنال، مجموعاً 495 میلیون دلار معامله کردند. برای پوشش مداوم امنیت هوش مصنوعی عاملی و بقیه آخرین پیشرفت‌های هوش مصنوعی، AI Buzz Wire همه اعلامیه‌های پلتفرم اصلی را به‌عنوان مقیاس استقرار عامل در سراسر شرکت دنبال می‌کند.

آنچه که AI Kill Switch واقعا انجام می دهد

طبق بیانیه مطبوعاتی CrowdStrike، اگر یک عامل از رفتار مورد نظر خود خارج شود، یک مدافع می تواند آن را در جایی که اجرا می کند خاتمه دهد، راه اندازی مجدد آن را مسدود کند و دسترسی به شبکه سازمانی خود را قطع کند. این قابلیت بر روی حسگر فالکون که مشتریان CrowdStrike قبلاً استفاده کرده‌اند اجرا می‌شود و بر اساس دید موجود Falcon Guardian به آنچه که به یک عامل گفته می‌شود انجام دهد، آنچه را که ارتباط برقرار می‌کند و آنچه را که اجرا می‌کند، می‌پردازد.

کلید kill در چهار مرحله کار می کند. ابتدا، سنسور فالکون اجرای عامل را در ابتدا در Gateway و به زودی مستقیماً در نقطه پایانی متوقف می‌کند، بنابراین یک عامل مخرب یا بد رفتار در زمانی که تیم‌ها در حال تحقیق هستند به کار خود ادامه نمی‌دهد. دوم، سیاست فالکون گاردین مانع از راه اندازی مجدد عامل در میزبان یا گروه میزبان هدف می شود. سوم، عامل دسترسی به شبکه سازمانی خود را به طور کامل از دست می دهد. چهارم، هر اقدامی در یک مسیر حسابرسی ثبت می‌شود و فقط یک مدیر مجاز می‌تواند ماشه را بکشد.

جورج کورتز، مدیرعامل و موسس CrowdStrike در این اطلاعیه گفت: "ایمنی هوش مصنوعی نحوه بهره مندی کامل از هوش مصنوعی است. هنگامی که عوامل را با یک سوئیچ kill مستقر می کنید، کنترل خود را حفظ می کنید." "برای اولین بار، امنیت به طور همزمان شتاب دهنده و شبکه ایمنی برای پذیرش فناوری است."

چرا شرکت‌ها یک سوئیچ مرد مرده برای نمایندگان می‌خواهند؟

این حرکت نشان‌دهنده نگرانی فزاینده در فناوری اطلاعات سازمانی است: عوامل هوش مصنوعی با دسترسی در سطح سیستم در نقاط پایانی، ابر و SaaS کار می‌کنند، گام‌ها را به هم متصل می‌کنند و می‌توانند اقداماتی را انجام دهند که هیچ‌کس مجاز نیست - حتی زمانی که هیچ دشمنی درگیر نیست. چارچوب CrowdStrike در این مورد صریح است و اشاره می کند که عوامل "به موانع برخورد می کنند و می توانند اقداماتی را انجام دهند که هیچ کس مجاز نیست" و شرکت ها فقط در صورتی ماموران را در مقیاس بزرگ مستقر می کنند که مطمئن باشند می توانند کنترل آنها را حفظ کنند.

واکنش اولیه مشتری نشان می دهد که زمین در حال فرود است. ریک اورلوف، CISO در Everpure در این نسخه گفت: "ما می خواهیم تیم های ما از عوامل هوش مصنوعی استفاده کنند. اگر یکی از مسیر خارج شود، سوئیچ AI Kill حرف آخر را به تیم امنیتی ما می دهد." این سنسور روی سنسور فالکون که ما قبلاً داریم اجرا می‌شود، و این چیزی است که به ما امکان می‌دهد با سرعت بیشتری به عوامل بیشتر و هوش مصنوعی بیشتر بله بگوییم.»

این محصول همچنین در بحبوحه یک بحث سیاست گذاری گسترده فرود می آید. قانونگذاران ایالات متحده در اوایل سال جاری قانونی را پیشنهاد کردند که به مکانیسم‌های سوئیچ مرگ برای عوامل هوش مصنوعی مستقل نیاز دارد و محققان ایمنی بارها هشدار داده‌اند که سیستم‌های عامل می‌توانند پس از دسترسی نوشتن به زیرساخت واقعی، به روش‌های غیرمنتظره عمل کنند. CrowdStrike به طور موثر این نیاز را قبل از هر دستوری تولید می کند و یک نقطه بحث نظارتی را به یک ویژگی قابل خرید تبدیل می کند.

سفر خرید 495 میلیون دلاری

کلید kill تنها نیمی از اخبار روز سه شنبه بود. CrowdStrike همچنین توافق‌هایی را برای خرید Fiddler AI، که در زمینه مشاهده‌پذیری عامل هوش مصنوعی تخصص دارد - نظارت بر اقداماتی که عوامل قبل و بعد از استقرار انجام می‌دهند - و Dreadnode که تست امنیتی خودکار هوش مصنوعی را ایجاد می‌کند، اعلام کرد. وال استریت ژورنال که پیش از اعلام رسمی این معاملات را گزارش کرد، قیمت ترکیبی آن را تقریباً 495 میلیون دلار اعلام کرد: تقریباً 400 میلیون دلار برای Fiddler و حدود 95 میلیون دلار برای Dreadnode.

CrowdStrike شرایط مالی هر یک از این خریدها را فاش نکرده است. طبق گزارش WSJ، هر دو خرید عمدتاً به صورت نقدی پرداخت می‌شوند و بخشی از سهام آن مشروط به شرایط واگذاری است. انتظار می رود این معاملات در سه ماهه چهارم سال مالی CrowdStrike بسته شود.

این خریدها شکاف های آشکار در پشته امنیتی هوش مصنوعی CrowdStrike را پر می کند. فالکون گاردین می‌تواند عوامل هوش مصنوعی در حال اجرا در شرکت را کشف کند، سیاست‌هایی را که می‌توانند انجام دهند، اعمال کند و حملات علیه آنها را شناسایی کند. Fiddler قابلیت مشاهده تولید را اضافه می کند - توانایی تماشای رفتار نماینده به طور مداوم و اعمال مسئولیت - در حالی که Dreadnode آزمایش های پیش از استقرار را انجام می دهد که مدل ها، برنامه ها و عوامل ضعف های امنیتی را قبل از اینکه تولید را لمس کنند بررسی می کند.

مسابقه برای تامین امنیت شرکت عامل

CrowdStrike تنها نیست که شرط بندی می کند که امنیت عامل به بازار خودش تبدیل شود. رقبا در سراسر امنیت نقطه پایانی و چشم‌انداز امنیت ابری محصولات تشخیص و پاسخ هوش مصنوعی را در سال گذشته عرضه کرده‌اند، و فروشندگان پلت‌فرم در حال رقابت برای تعریف مفهوم «حاکمیت عامل» هستند، حتی قبل از اینکه مشتریان به یک استاندارد بپردازند.

چیزی که رویکرد CrowdStrike را متمایز می کند، قرار دادن است: سوئیچ kill از طریق همان سنسور فالکون که قبلاً از نقطه پایانی محافظت می کند، عمل می کند، به این معنی که شرکت ها نیازی به استقرار یک عامل جدید برای کنترل عوامل خود ندارند. این جزئیات، به‌علاوه طراحی انسان در حلقه ثبت‌شده توسط حسابرسی، این ویژگی را به همان اندازه یک ابزار حاکمیتی و امنیتی قرار می‌دهد.

به گفته این شرکت، سوئیچ AI Kill امروز در دسترس است. این که آیا به الگوی کپی‌های بقیه صنعت تبدیل می‌شود - یا توسط قانون‌گذارانی که چیزی قوی‌تر را اجباری می‌کنند کنار زده می‌شود - احتمالاً با عمیق‌تر شدن پذیرش نماینده تا سال 2027 مشخص خواهد شد.

---

از هوش مصنوعی جلوتر بمانید

آخرین اخبار، تحلیل ها و پیشرفت های هوش مصنوعی را دریافت کنید - همه در یک مکان.

بیشتر بخوانید اخبار هوش مصنوعی →