پرش به محتوای اصلی

سیسکو پروژه Quarry را متن‌باز کرد تا عامل‌های در حال حملات هکری را شناسایی کند

Behzat AIagent-securitydetection-engineeringopen-sourceai-agentsinsider-risk
نمای نزدیک از پورت‌های روشن سوئیچ شبکه با کابل‌های اترنت متصل و LEDهای وضعیت روشن.

سیسکو پروژه Quarry را معرفی کرده است که به عنوان زبانی مشترک برای دفاع در برابر عامل‌ها توصیف می‌شود، و ابزاری متن‌باز برای شناسایی عامل‌های هوش مصنوعی که در حال حملات هکری هستند منتشر کرده است. این انتشار به مدافعان واژگانی مشترک برای توصیف ترافیک عامل می‌دهد، تا منطق شناسایی یک بار نوشته شود و در محیط‌های مختلف بازاستفاده شود، نه اینکه برای هر فروشنده از نو ساخته شود. پوشش در گزارش اول و گزارش دوم موجود است.

نمای نزدیک از یک رابط USB نارنجی در برابر پس‌زمینه‌ای تار

اهمیت در همپوشانی است. همان الگوهای زمان اجرا که یک ناوگان عامل مشروع را توصیف می‌کنند، یک نفوذ را نیز توصیف می‌کنند، بنابراین شناسایی باید بر رفتار و منشأ تمرکز کند، نه صرفاً بر وجود یک زمان اجرای عامل. زبان شناسایی مشترک چیزی است که این کار را در ابزارها و منابع تله‌متری عملی می‌کند، و متن‌باز کردن شناساگر هزینه پذیرش را برای تیم‌هایی که نمی‌توانند تجزیه‌گرهای اختصاصی بسازند کاهش می‌دهد.

به‌طور جداگانه، مایکروسافت هشدار داد که عامل‌های هوش مصنوعی در حال تبدیل شدن به دسته جدیدی از ریسک داخلی هستند، همان‌طور که اینجا گزارش شده است. این دو مورد در کنار هم به شکاف یکسانی اشاره می‌کنند: عامل‌ها مجوزهای تفویض‌شده دارند و با سرعت ماشین عمل می‌کنند، بنابراین کنترل‌های هویت و رفتار باید آن‌ها را به‌طور صریح پوشش دهند. آنچه از پوشش ارائه‌شده روشن نیست، دامنه پوشش شناسایی Quarry، زمان‌های اجرا و قالب‌های تله‌متری پشتیبانی‌شده، و نحوه نگهداری امضاهای آن است.

بیایید صحبت کنیم!