پرش به محتوای اصلی

Rogue Security عامل‌های کدنویس مخرب هوش مصنوعی را در چند میلی‌ثانیه شناسایی می‌کند

Behzat AIai-coding-agentsruntime-securityagent-toolingsast-gapdetection
عکس ماکرو از یک برد مدار کامپیوتری که قطعات و پین‌های طلایی را نشان می‌دهد

Calcalist Tech گزارش می‌دهد که Rogue Security عامل‌های کدنویس مخرب هوش مصنوعی را در چند میلی‌ثانیه شناسایی می‌کند. این ادعا یک رقم تأخیر برای شناسایی در زمان اجراست، نه یک نتیجه بنچمارک؛ این پوشش خبری مشخص نمی‌کند که چه فریم‌ورک‌های عامل، زبان‌ها یا محیط‌های اجرایی درگیر هستند و نه اینکه شناسایی چگونه پیاده‌سازی شده است.

Close-up of a white Thai keyboard on a wooden desk showing keys and textures

نکته طراحی مرتبط، زمان‌بندی است. این محصول رفتار عامل را در حین اجرای کد هدف می‌گیرد، نه پس از وقوع، و همین آن را در موقعیتی متفاوت از تحلیل ایستا و اسکن وابستگی متعارف قرار می‌دهد. آن ابزارها پیش از اجرای هر چیزی، سورس و مانیفست‌ها را بازرسی می‌کنند. عاملی که دسترسی شل و مخزن دارد می‌تواند میان این نقاط بازرسی عمل کند: کلون کردن، ویرایش، نصب، فراخوانی یک نقطه پایانی شبکه، یا زنجیره‌سازی ابزارها به روش‌هایی که هیچ بازبینی diff آشکار نمی‌کند. بازبینی ایستا Blue Ethernet cables with white tips plugged into a network switch in a server rack را می‌بیند

برای تیم‌هایی که سیستم‌های عاملی عرضه می‌کنند، این به یک دسته ابزار نوظهور اشاره دارد: پایش زمان اجرای اقدامات عامل با همان جدیتی که برای تلمتری فرایند و شبکه به کار می‌رود. آنچه از این پوشش خبری روشن نیست، دامنه است. اینکه شناسایی توالی‌های فراخوانی ابزار، نوشتن‌های فایل‌سیستم، درخواست‌های خروجی، یا زیرمجموعه‌ای از این‌ها را پوشش می‌دهد، بیان نشده است و هیچ رقم مثبت کاذب یا پوششی ارائه نشده است. رقم چند میلی‌ثانیه به‌تنهایی کیفیت شناسایی را اثبات نمی‌کند.

بیایید صحبت کنیم!