На конференции Proofpoint Protect в Сан-Диего Proofpoint назвала управление ИИ-агентами главной задачей безопасности и представила контроль на основе интента и графы знаний, которые проверяют, делают ли люди и агенты то, что должны. Злоумышленники уже используют ИИ для создания безупречных фишинговых писем и связки эксплойтов на машинной скорости, а корпоративные агенты работают с доступом к данным, системам и почте. При годовом регулярном доходе около $2.5 млрд компания связала запуск с консолидацией платформ. Сдвиг важен, поскольку агенты действуют как инсайдеры, которых периметральная блокировка не способна сдержать.
Два агентных комплекса и уровневая детекция
Proofpoint представила два агентных комплекса для безопасности совместной работы и для безопасности данных и ИИ, построенных на графе знаний, который отслеживает, как люди и ИИ общаются и получают доступ к данным. Генеральный директор Sumit Dhawan описал их как компенсирующие меры для ситуации, когда ни одна компания не может закрыть каждую уязвимость. Для выявления угроз пакет Nexus получил модели на основе интента в уровнях Flash, Extended-Thinking и Deep-Thinking, нацеленные на атаки, которые выглядят легитимно. Вице-президент Tom Corn сообщил, что новый механизм Community Hyperloop рассылает каждое новое выявление всем клиентам на машинной скорости, что стало ответом на перехват цепочек писем поставщиков без вредоносного кода.
Модель оценивает интент, а не сигнатуры. Вместо вопроса, содержит ли файл вредоносный код, она спрашивает, должен ли этот участник выполнять это действие с этими данными в этот момент, опираясь на граф, связывающий участников, действия и данные. Такое устройство отражает место работы агентов: около 99% агентной активности, которую отслеживает Proofpoint, приходится на обычные конечные устройства, а не на облако, при поддержке десятков миллионов сенсоров на конечных точках. Директор по стратегии Ryan Kalember заявил, что письменные политики управления для людей должны превратиться в меры контроля в реальном времени, понятные агентам. Руководитель направления безопасности данных Mayank Choudhary описал тот же граф как контекстный слой для управления, выявления и устранения последствий при непрерывной работе ИИ-систем.
Событие зафиксировало переход от блокировки ИИ-проектов к поддержке их безопасного внедрения. Старший директор Molly McLain Sterling заявила, что определение интента стало главным шагом, поскольку агент, получивший задачу, способен в ходе оптимизации прийти к совсем другому действию. Картина угроз разделяется: квалифицированные злоумышленники используют ИИ для ускорения разработки вредоносного кода и перевода приманок на 16 языков, а низкоквалифицированные действуют все более небрежно, по словам исследователя Selena Larson. Anthropic усилила актуальность темы, расширив Project Glasswing для передачи модели Mythos Preview большему числу защитников после задержки общего выпуска ради создания защитных механизмов. Консолидацию подкрепляет время: рост почти на 20% с учетом Hornetsecurity после удвоения с момента выкупа компании фондом Thoma Bravo в 2021 году.
Что управление агентами меняет для бизнеса
Для компаний, внедряющих агентов, следствие состоит в смене места размещения контроля. Защита смещается от сетевых периметров и облачных журналов к конечным устройствам и контексту доступа к данным, а проверки интента применяются к каждому действию человека и агента. Выявление, проверенное у одного клиента, затем доходит до всех клиентов на машинной скорости, что сокращает время воздействия кампаний с перехватом переписок без вредоносного кода. Консолидация влияет и на бюджеты: финансовый директор Remi Thomas привел пример канадского банка, который заменил четырех поставщиков в рамках сделки на $25 млн сроком на пять лет, чтобы высвободить средства для ИИ. Небольшие компании получают те же общие выявления, что и крупные предприятия, а крупные снижают число интеграций в контурах совместной работы и данных.
Подход оставляет несколько условий, которые следует проверить перед покупкой. Модели интента зависят от видимости конечных устройств, почты и хранилищ данных, поэтому пробелы в покрытии сенсорами или неописанные данные ослабляют оценки. Руководитель партнерств по национальной безопасности в Anthropic Robert Bair посоветовал сначала прописать политику, добавить песочницу и наблюдаемость, а также начинать с малого при ясном понимании радиуса ущерба, поскольку новые модели способны связывать маловажные уязвимости в серьезные эксплойты. Статические выявления быстро теряют ценность против адаптивных приманок, поэтому покупателям следует уточнять, чем уровни Flash, Extended-Thinking и Deep-Thinking различаются по задержке, стоимости и ложным срабатываниям. Сама по себе новость не означает, что агентам можно безопасно выдавать широкие права на почту или системы.
Признаком закрепления тренда станет то, войдут ли контроль интента и общие выявления в стандарт закупок: более широкая передача Mythos Preview защитникам, новые выявления на основе Hyperloop в промышленной эксплуатации и дальнейшие сделки консолидации масштаба соглашения с канадским банком. Если эти три линии продвинутся вместе, управление агентами перейдет от пилотных рекомендаций к рабочей инфраструктуре.
