O plasă de siguranță critică pentru infrastructura AI modernă
Pe măsură ce companiile adoptă masiv inteligența artificială generativă, o nouă vulnerabilitate începe să dea bătăi de cap departamentelor de IT: agenții AI autonomi care pot acționa greșit sau pot fi compromiși. În cadrul conferinței sale anuale Catalyst, liderul în securitatea datelor Cohesity Inc. a anunțat lansarea unei soluții inovatoare numită Cohesity Agent Resilience. Această tehnologie este concepută special pentru a oferi organizațiilor posibilitatea de a restabili agenții AI la o stare anterioară sigură („trusted state”) în momentele în care aceștia prezintă comportamente anormale sau sunt victimele unor atacuri cibernetice.
Noua capabilitate integrată în Cohesity Data Cloud realizează copii de rezervă (backup) ale memoriei și configurațiilor agenților AI enterprise. Importanța acestei mișcări nu poate fi subestimată: într-un peisaj tehnologic în care agenții AI interoghează baze de date și acționează cu privilegii extinse fără o supraveghere umană pas cu pas, riscul unei coruperi de date este imens.
Impactul tehnologic: Dincolo de simpla detecție
Vasu Murthy, Chief Product Officer la Cohesity, a subliniat o problemă critică a soluțiilor actuale de observabilitate: „Detecția îți poate spune că un agent AI a deviat de la cursul stabilit, dar nu poate anula schimbările pe care acesta le-a produs”. Aici intervine Agent Resilience, oferind un „buton de undo” pentru acțiunile malițioase sau eronate ale AI-ului.
Implementarea acestei tehnologii aduce beneficii majore pentru companii în trei arii cheie:
- Reducerea costurilor și a timpului de inactivitate: În absența unui punct de restaurare curat, un agent AI compromis (de exemplu, prin „prompt injection”) ar trebui șters și reconstruit de la zero. Cohesity permite restabilirea rapidă a setărilor și memoriei, minimizând timpul de nefuncționare.
- Securitate sporită prin imuabilitate: Datele agenților sunt protejate de aceleași mecanisme de backup imuabil și „clean-room recovery” pe care Cohesity le folosește pentru mediile on-premises, cloud și SaaS.
- Eficiență operațională prin maparea topologiei: Sistemul generează automat o hartă a conexiunilor agentului, identificând bazele de date și sistemele de fișiere la care acesta are acces. Aceasta expune lacunele de protecție înainte ca un incident să aibă loc.
Spre o reziliență cibernetică autonomă
Pe lângă Agent Resilience, Cohesity a prezentat și viziunea sa pentru Autonomous Cyber Resilience. Planul vizează automatizarea cadrului de reziliență cibernetică în cinci pași prin utilizarea fluxurilor de lucru agentice. Prin intermediul Cohesity Copilot, un asistent bazat pe limbaj natural, administratorii pot seta obiective de recuperare (RTO și RPO), iar sistemul evaluează sarcinile de lucru și recomandă politici de protecție sau simulări de recuperare.
Această abordare este susținută de date alarmante colectate în cadrul raportului Global Cyber Resilience Report. Conform studiului realizat pe 3.200 de decidenți IT, 69% dintre organizații au fost lovite de un atac cibernetic material în ultimele 12 luni, în creștere de la 54% anul trecut. Mai mult, 55% dintre respondenți au recunoscut că nu sunt pregătiți să detecteze sau să oprească acțiunile neintenționate ale agenților AI.
Integrare și disponibilitate
La momentul lansării, serviciul acoperă agenții construiți pe platforma Amazon Web Services (AWS) Bedrock, inclusiv Bedrock AgentCore. Cohesity a confirmat că suportul pentru platformele Microsoft și Google este deja inclus în foaia de parcurs (roadmap). Accesul general este așteptat până la sfârșitul acestui an.
Pentru a sprijini tranziția către aceste noi tehnologii, compania a lansat și Cohesity AI Resilience Academy, oferind cursuri gratuite pentru înțelegerea riscurilor asociate agenților AI și a modului în care aceștia pot fi securizați.
Sursă articol: SiliconANGLE
About the Author
