Корпоративные группы безопасности все чаще обращаются к платформам защиты выводов для борьбы с новой волной атак на среду выполнения, управляемых ИИ, поскольку традиционные меры безопасности не успевают за быстро развивающимися угрозами. Этот сдвиг обусловлен тем, что злоумышленники используют уязвимости в агентах ИИ, работающих в производственной среде, где время взлома измеряется секундами, окна установки исправлений — часами, а традиционным системам безопасности не хватает надлежащей видимости и контроля.
В отчете CrowdStrike Global Threat Report за 2025 год подчеркивается серьезность ситуации, где время взлома задокументировано как 51 секунда. Такая скорость позволяет злоумышленникам перемещаться от первоначального доступа к горизонтальному перемещению внутри сети еще до того, как группы безопасности успеют выпустить оповещение. В отчете также показано, что 79% обнаруженных атак были без вредоносного ПО, а злоумышленники использовали методы ручного управления с клавиатуры для обхода традиционной защиты конечных точек.
Скорость, с которой злоумышленники превращают уязвимости в оружие, также растет, по словам Майка Римера, полевого директора по информационной безопасности Ivanti. «Злоумышленники проводят обратный инжиниринг патчей в течение 72 часов», — сказал Ример VentureBeat. «Если клиент не установит патч в течение 72 часов после выпуска, он будет открыт для эксплуатации. Скорость значительно возросла благодаря ИИ». Это сокращающееся окно возможностей оказывает огромное давление на группы безопасности, которым часто требуются недели или месяцы для ручного развертывания патчей в своих системах.
Платформы защиты выводов предназначены для решения этих проблем путем обеспечения мониторинга и защиты приложений ИИ в режиме реального времени. Эти платформы анализируют поведение моделей ИИ и их взаимодействие с другими системами, обнаруживая и предотвращая вредоносные действия, такие как отравление данных, обход модели и несанкционированный доступ. Сосредоточившись на среде выполнения, платформы защиты выводов предлагают уровень защиты, который дополняет традиционные меры безопасности.
Растущее внедрение платформ защиты выводов отражает фундаментальный сдвиг в ландшафте угроз. Поскольку ИИ все глубже интегрируется в бизнес-операции, поверхность атак расширяется, и традиционных инструментов безопасности больше недостаточно для защиты от сложных атак, управляемых ИИ. Ожидается, что влияние на отрасль будет значительным, с увеличением инвестиций в решения для защиты ИИ и большим акцентом на проактивное обнаружение угроз и реагирование на них.
Discussion
Join the conversation
Be the first to comment