Корпоративные группы безопасности все чаще развертывают платформы защиты выводов для борьбы с новой волной атак на среду выполнения с использованием ИИ, вызванных уязвимостями, которые традиционные меры безопасности не могут обнаружить. Этот сдвиг происходит по мере того, как злоумышленники используют слабые места в ИИ-агентах, работающих в производственных средах, где время прорыва теперь измеряется секундами, опережая способность обычных систем безопасности эффективно реагировать.

Согласно Глобальному отчету об угрозах CrowdStrike за 2025 год, скорость, с которой злоумышленники перемещаются от первоначального доступа к горизонтальному перемещению внутри сети, резко снизилась, а время прорыва зафиксировано на уровне 51 секунды. Эта быстрая эксплуатация часто происходит до того, как группы безопасности успевают сгенерировать первоначальное оповещение. В отчете также подчеркивается, что 79% обнаруженных атак не содержали вредоносного ПО, что указывает на рост числа злоумышленников, использующих методы ручного управления клавиатурой, которые обходят традиционные средства защиты конечных точек.

Задача директоров по информационной безопасности (CISO) заключается уже не только в предотвращении обратного инжиниринга, но и в выполнении этой задачи в чрезвычайно сжатые сроки. Майк Ример, полевой CISO в Ivanti, отметил ускорение темпов превращения уязвимостей в оружие после выпуска патчей. "Злоумышленники проводят обратный инжиниринг патчей в течение 72 часов", - сказал Ример VentureBeat. "Если клиент не установит патч в течение 72 часов после выпуска, он будет открыт для эксплуатации. Скорость значительно возросла благодаря ИИ". Это сокращающееся окно возможностей оказывает огромное давление на предприятия, многие из которых все еще полагаются на процессы ручного исправления, которые могут занять недели или месяцы.

Платформы защиты выводов предназначены для устранения этих уязвимостей среды выполнения, обеспечивая видимость и контроль над ИИ-агентами в производственной среде. Эти платформы отслеживают поведение моделей ИИ, обнаруживая аномалии и потенциальные атаки в режиме реального времени. Анализируя выводы, сделанные моделями ИИ, эти решения для обеспечения безопасности могут выявлять вредоносные входные данные, попытки отравления данных и другие формы эксплуатации, которые часто упускают из виду традиционные инструменты безопасности.

Рост числа атак с использованием ИИ представляет собой значительный сдвиг в ландшафте угроз. По мере того, как ИИ все больше интегрируется в корпоративные операции, потенциальная поверхность атаки расширяется, а традиционные меры безопасности становятся менее эффективными. Развертывание платформ защиты выводов является ответом на эту развивающуюся угрозу, обеспечивая более проактивный и целенаправленный подход к защите активов ИИ. Отрасль ожидает дальнейших усовершенствований этих платформ, включая улучшенную автоматизацию и интеграцию с существующей инфраструктурой безопасности, поскольку предприятия продолжают бороться с проблемами защиты ИИ в производственной среде.