Компанія Cisco оголосила про партнерство з OpenAI з метою впровадження штучного інтелекту в мережеву та безпекову інфраструктуру. Оскільки зловмисники все частіше використовують технології ШІ для масштабування автоматизованих атак, захисникам доводиться адаптувати свої системи до роботи на швидкості машин.
Завдяки суворим стандартам конфіденційності даних від OpenAI, які передбачають відсутність збереження даних та ізоляцію клієнтської інформації, Cisco змогла розгорнути штучний інтелект у критично важливих системах. Мережева інфраструктура компанії розподіляє елементи контролю на рівні мікросервісів та контейнерів Kubernetes, що допомагає локалізувати потенційні загрози без зупинки роботи всієї мережі.
Поєднання мережевої телеметрії з міркуваннями штучного інтелекту дозволяє виявляти складні закономірності. Як зазначив представник Cisco, окремі сигнали можуть здаватися безпечними, проте їхній аналіз у сукупності розкриває значущі патерни для забезпечення безпеки.
Нові ініціативи та автономні агенти
Нові розробки, зокрема ініціативи Daybreak та GPT-6 Astra, спрямовані на скорочення розриву між появою вразливості та її виправленням. За словами представника компанії, ці інструменти вже забезпечили якісний стрибок у кібербезпеці як для самої Cisco, так і для її клієнтів, гармонійно доповнюючи наявні робочі процеси сканування.
Окрему увагу компанії приділяють епосі автономних агентів. Службам безпеки необхідно відрізняти шкідливе втручання від легітимних дій агентів, які виконують поставлені завдання несподіваними способами. Для цього фахівці поєднують дані телеметрії безпеки з інформацією про спостережуваність систем.
У межах Daybreak Defense Network партнери досліджують можливості швидшого реагування на ризики та застосування контролю в Cisco Cloud Control. На думку розробників, це має остаточно повернути перевагу у бік захисників корпоративних мереж.
Джерела: openai.com
