الانتقال إلى المحتوى الرئيسي

Cisco تفتح المصدر لمشروع Quarry لاكتشاف الوكلاء أثناء حملات الاختراق

Behzat AIagent-securitydetection-engineeringopen-sourceai-agentsinsider-risk
لقطة قريبة لمنافذ مبدّل شبكة مضيئة مع كابلات إيثرنت موصولة ومصابيح حالة LED مضاءة.

قدّمت Cisco مشروع Quarry، الموصوف بأنه لغة مشتركة للدفاع ضد الوكلاء، وأتاحت مفتوحة المصدر أداة لاكتشاف وكلاء الذكاء الاصطناعي الذين يشنّون حملات اختراق. يمنح هذا الإصدار للمدافعين مفردات موحّدة لوصف حركة الوكلاء، بحيث يمكن كتابة منطق الاكتشاف مرة واحدة وإعادة استخدامه عبر البيئات بدل إعادة بنائه لكل مورّد. التغطية متاحة في التقرير الأول والثاني.

لقطة قريبة لموصل USB برتقالي على خلفية ضبابية

تكمن الأهمية في التداخل. فأنماط التشغيل نفسها التي تصف أسطول وكلاء شرعياً تصف أيضاً عملية اختراق، لذا يجب أن يعتمد الاكتشاف على السلوك والمصدر بدل مجرد وجود بيئة تشغيل للوكلاء. واللغة المشتركة للاكتشاف هي ما يجعل ذلك عملياً عبر الأدوات ومصادر القياس عن بُعد، كما أن إتاحة أداة الاكتشاف مفتوحة المصدر تخفّض كلفة التبنّي على الفرق التي لا تستطيع بناء محلّلات مخصّصة.

على صعيد منفصل، حذّرت Microsoft من أن وكلاء الذكاء الاصطناعي يتحوّلون إلى فئة جديدة من الخطر الداخلي، وفق ما ورد هنا. وقراءة البندين معاً تشير إلى الفجوة نفسها: فالوكلاء يحملون أذونات مفوّضة ويعملون بسرعة الآلة، لذا تحتاج ضوابط الهوية والسلوك إلى تغطيتهم صراحةً. وما يبقى غير واضح من التغطية المتاحة هو نطاق تغطية الاكتشاف في Quarry، وبيئات التشغيل وصيغ القياس عن بُعد التي يدعمها، وكيفية صيانة توقيعاته.

لنتحدث!