Безопасность
Гонка ИИ в кибербезопасности переходит от общих чат-ботов к специализированным защитникам
Microsoft, Google и Cisco все представили новые инструменты ИИ для безопасности, что сигнализирует о том, что киберзащита становится испытательным полем для моделей, ориентированных на конкретные области, ограниченных агентов и недорогих методов вывода.
Автор: Лео У ·
Последние запуски систем ИИ в области безопасности имеют общую тему: обычных чат-ботов недостаточно для полноценной операционной безопасности. Microsoft, Google и Cisco продвигают модели или агенты, настроенные для выполнения конкретных защитных задач, от работы с уязвимостями до реагирования на инциденты. Axios описывает этот сдвиг как ответ на скорость, с которой злоумышленники и защитники теперь используют ИИ.
Специализированную модель можно оценить в контексте более узкой задачи и подключить к ограниченному набору инструментов. Это привлекательно, потому что крупнейшие сбои в безопасности часто являются сбоями в рабочих процессах: сигнал тревоги не получает приоритета, патч не развернут, контроль идентификации неправильно настроен или расследование теряет контекст между командами. ИИ может снизить трение, но только в том случае, если сначала будут разработаны соответствующие разрешения и журнал аудита.
Настоящую волну не следует воспринимать как обещание автономной защиты. Наиболее безопасные ранние сценарии использования, скорее всего, связаны с сортировкой, суммированием, обогащением и управляемым устранением проблем. Команды безопасности по-прежнему должны решать, что агент может изменить, какие действия требуют одобрения и как впоследствии доказать правильность ответа.
Темы: Google, Cisco, кибербезопасность, модели ИИ