AIDR – nowa era cyberbezpieczeństwa w świecie AI według CrowdStrike

Jak wskazują eksperci CrowdStrike, historia rozwoju IT pokazuje powtarzający się schemat. Pojawienie się Internetu doprowadziło do rozwoju zabezpieczeń sieciowych, popularyzacja stacji roboczych wymusiła powstanie rozwiązań klasy EDR, a rozwój chmury stworzył potrzebę dedykowanych mechanizmów ochrony środowisk cloud.

Według autorów raportu kolejnym przełomem jest sztuczna inteligencja. W przeciwieństwie do klasycznych chatbotów, współczesne systemy AI coraz częściej działają jako autonomiczni agenci, którzy wykonują kod, korzystają z narzędzi, uzyskują dostęp do danych, wykorzystują tożsamości użytkowników i podejmują działania w środowisku IT bez każdorazowej ingerencji człowieka. To właśnie autonomiczni agenci AI tworzą nową powierzchnię ataku, która – według CrowdStrike – wymaga powstania nowej technologii do ochrony bezpieczeństwa.

W dokumencie eksperci podkreślają, że istniejące rozwiązania związane z bezpieczeństwem AI odpowiadają jedynie na wybrane elementy problemu:

• AI Security Posture Management (AI-SPM) koncentruje się na inwentaryzacji i ocenie konfiguracji,
• rozwiązania AI Governance wspierają egzekwowanie polityk bezpieczeństwa oraz zgodność z wymaganiami regulacyjnymi,
• AI Firewalls analizują ruch na granicy modeli,
• AI DLP kontroluje wyciek danych w promptach i odpowiedziach.

Zdaniem ekspertów CrowdStrike, żadne z tych narzędzi nie monitoruje zachowania agentów AI podczas ich działania ani nie umożliwia reakcji w czasie rzeczywistym. Właśnie tę lukę ma wypełnić technologia AIDR, która działa na etapie wykonywania operacji przez system AI, wykrywając i zatrzymując zagrożenia zanim dojdzie do ich eskalacji.

CrowdStrike definiuje AI Detection and Response (AIDR) jako nową technologię bezpieczeństwa działającą w czasie rzeczywistym, której zadaniem jest wykrywanie, analiza oraz reagowanie na zagrożenia skierowane przeciwko systemom AI lub pochodzące od nich.

Obejmuje trzy główne obszary działania sztucznej inteligencji:

• punkty końcowe, gdzie wykonywane są działania agentów AI,
• środowiska chmurowe, w których AI jest skalowana,
• aplikacje SaaS, gdzie AI uzyskuje dostęp do danych biznesowych.

Autorzy podkreślają, że skuteczna ochrona wymaga jednoczesnej widoczności we wszystkich tych warstwach.

Siedem warstw środowiska AI

Jednym z kluczowych elementów raportu jest przedstawienie modelu obejmującego siedem warstw ekosystemu AI, które powinny być objęte ochroną. Są to:

• dane,
• modele AI,
• prompty,
• agenci AI,
• tożsamości,
• infrastruktura,
• interakcje pomiędzy systemami.

Dla każdej z tych warstw dokument wskazuje charakterystyczne zagrożenia, takie jak wyciek danych, zatruwanie modeli, ataki typu prompt injection, przejęcie agentów, nadużycia tożsamości czy kompromitacja infrastruktury i łańcucha narzędzi wykorzystywanych przez AI.

Rysunek 1:The Seven-Layer AI Estate

CrowdStrike zwraca szczególną uwag na rolę punktów końcowych. To właśnie na endpointach autonomiczni agenci wykonują polecenia, korzystają z plików, wywołują API, wykorzystują poświadczenia użytkowników oraz komunikują się z innymi systemami.

Zdaniem autorów wiele z tych działań odbywa się wyłącznie na poziomie systemu operacyjnego i pozostaje niewidocznych dla klasycznych zabezpieczeń sieciowych. Z tego powodu endpoint został wskazany jako podstawowy punkt kontroli dla rozwiązań AIDR.

Trzy filary technologii AIDR

Raport wskazuje trzy cechy, które odróżniają platformę AIDR od innych kategorii produktów bezpieczeństwa:

• ochrona w czasie rzeczywistym (runtime security) zamiast wyłącznie analizy konfiguracji,
• jednolita platforma obejmująca endpoint, chmurę i aplikacje SaaS,
• aktywna reakcja na zagrożenia, obejmująca blokowanie, izolowanie oraz powstrzymywanie niepożądanych działań agentów AI podczas ich wykonywania.

CrowdStrike wskazuje cztery obszary, które mają stanowić podstawę architektury AIDR:

• wieloletnie doświadczenie w obszarze ochrony endpointów,
• możliwość zapewnienia ochrony we wszystkich trzech obszarach działania AI: endpointach, środowiskach chmurowych oraz aplikacjach SaaS,
• ujednoliconą architekturę opartą na jednej platformie, jednym sensorze i jednej konsoli zarządzania,
• wykorzystanie danych telemetrycznych oraz globalnej analizy zagrożeń do ciągłego rozwijania mechanizmów wykrywania nowych technik ataków wymierzonych w środowiska AI.

CrowdStrike przedstawia AIDR jako nową technologię cyberbezpieczeństwa odpowiadającą na wyzwania związane z dynamicznym rozwojem autonomicznych systemów AI. Według producenta skuteczna ochrona środowisk wykorzystujących sztuczną inteligencję wymaga monitorowania działań agentów w czasie rzeczywistym, spójnej widoczności w środowiskach endpoint, cloud i SaaS oraz możliwości natychmiastowej reakcji na wykryte zagrożenia.

Wraz z rozwojem zastosowań AI bezpieczeństwo środowisk agentowych staje się jednym z kluczowych obszarów rozwoju nowoczesnych platform cyberbezpieczeństwa. Jeżeli chcesz dowiedzieć się więcej o możliwościach platformy CrowdStrike Falcon oraz technologii AI Detection and Response (AIDR), skontaktuj się z naszym zespołem ➡️ Kontakt.