A Palo Alto Networks az Anthropic Mythos 5 modelljével védekezik
A Palo Alto Networks Unit 42 az Anthropic Claude Mythos 5 modelljével bővíti Frontier AI Exposure Analysis szolgáltatását. A megoldás a sérülékenységek azonosítása mellett azt is vizsgálja, hogy azok ténylegesen kihasználhatók-e, és milyen támadási útvonalat alkotnak.
- A Unit 42 az Anthropic Claude Mythos 5 modelljével bővíti Frontier AI Exposure Analysis szolgáltatását.
- A rendszer a sérülékenységek tényleges kihasználhatóságát és a támadási útvonalakat is vizsgálja.
- A szolgáltatás többmodelles keretrendszert és Unit 42-szakértői ellenőrzést alkalmaz.
- A cél a javítások rangsorolása és a működő támadási útvonalak lezárásának gyorsítása.
A támadások üteméhez igazítaná a védekezést a Unit 42
A Palo Alto Networks szerint a frontier AI, vagyis a legfejlettebb mesterségesintelligencia-modellek használata a támadások időigényét hetekről percekre csökkentette. A vállalat Unit 42 nevű részlege ezért olyan védelmi szolgáltatást indított, amely fejlett AI-modelleket és fenyegetettségi intelligenciát kapcsol össze.
A Frontier AI Defense célja, hogy a szervezetek a támadók előtt fedezzék fel a rejtett kockázatokat, ellenőrizzék a valódi támadási útvonalakat, és gyorsabban kezdjék meg a szükséges javításokat. A Palo Alto Networks augusztus 21-i közlése szerint a Unit 42 most az Anthropic Claude Mythos 5 modelljével bővíti a Frontier AI Exposure Analysis képességeit.
A modell nem áll meg a sérülékenységek listázásánál
A Unit 42 közlése szerint a nagy pontosságú biztonsági eredményekhez három elemre van szükség: a megfelelő modellekre, egy fejlett keretrendszerre és a működtetésükhöz szükséges szakértelemre. A Claude Mythos 5 használatát Unit 42-szakértők irányítják és ellenőrzik.
A rendszer a sérülékenységek, hibás konfigurációk, kitettséget jelentő hitelesítő adatok és a nem kezelt támadási felületek felderítése után azt is teszteli, hogy a gyengeségek kihasználhatók-e. Ezután összekapcsolja őket támadási útvonalakká, majd rangsorolja a legsürgősebben javítandó problémákat.
A Palo Alto Networks szerint ez olyan kérdések megválaszolását teszi lehetővé, amelyekre a hagyományos vizsgálók önmagukban nem feltétlenül adnak választ: kihasználható-e az adott gyengeség, mit érhet el rajta keresztül egy támadó, és melyik javítással kellene kezdeni.
Több modell, emberi ellenőrzéssel
A Unit 42 kutatása szerint az AI-modellek eltérő erősségekkel rendelkeznek. A szolgáltatás ezért többmodelles megközelítést alkalmaz, amely az adott feladathoz legalkalmasabb modellt választja ki. A vállalat szerint ez jobb lefedettséget és eredményeket biztosíthat, miközben lehetővé teszi az új, erősebb modellek folyamatos beépítését.
A modellek kimenetét a Unit 42 támadási technikákra szakosodott szakértői, a Palo Alto Networks globális telemetriai adatai és a Unit 42 Threat Intelligence egészíti ki. A cél ellenőrzött támadási útvonalak, rangsorolt javítási javaslatok és egyértelmű védelmi lépések létrehozása.
A felhasználók számára a javítások sorrendje válik fontosabbá
A szolgáltatás a Palo Alto Networks leírása szerint alkalmazásokban, identitáskezelési rendszerekben, felhőkörnyezetekben és infrastruktúrában keresi a kapcsolódó gyengeségeket. A megközelítés abból indul ki, hogy a támadók ezeket a területeket nem elszigetelten vizsgálják, hanem olyan útvonalakat keresnek, amelyek elvezethetnek a céljukhoz.
A Frontier AI Defense ezért nem pusztán több biztonsági megállapítást ad a szervezeteknek. A Unit 42 azt akarja megmutatni, melyik gyengeség vezethet működő támadási útvonalhoz, és mely javításokkal zárható be ez az útvonal először. A Palo Alto Networks szerint a javítási tervek közvetlenül a meglévő informatikai, fejlesztési és biztonsági munkafolyamatokba illeszthetők.
Palo Alto Networks: Unit 42 Defends Organizations Against Next-Gen Frontier AI Risks with Anthropic’s Mythos 5
