A Palo Alto Networks tovább erősíti az autonóm AI jelenlétét a kiberbiztonsági üzletágában: felvásárolta a Console-t, egy AI-native platformot, amely lehetővé teszi a szervezeteknek, hogy olyan ügynököket hozzanak létre, amelyek elemeznek és cselekednek a vállalati rendszerekben. A tranzakció pénzügyi részleteit nem hozták nyilvánosságra.

A Console technológiája várhatóan tovább növeli az ügynökalapú képességeket a Palo Alto Networks Cortex biztonsági platformjában. A cél, hogy a biztonsági csapatok könnyebben vizsgálják a gyanús tevékenységeket, eldöntsék, mely riasztások érdemelnek figyelmet, és reagáljanak a problémákra anélkül, hogy folyamatosan különböző dashboardok, eszközök és jegykezelő rendszerek között kellene ugrálniuk.

A felhasználók ehelyett természetes nyelven megfogalmazhatják az operatív célt, és egy AI ügynök elvégzi a szükséges munka legalább egy részét. Így a megoldás jóval érdekesebb annál, mint amikor egyszerűen csak egy újabb chatbotot illesztenek egy kiberbiztonsági termékhez. A jelek szerint a Palo Alto Networks olyan biztonsági szoftverek felé mozdul, amelyek ténylegesen képesek cselekedni, nem csak információt adnak egy emberi operátornak.

„A biztonsági üzemeltetés többé nem szólhat arról, hogy dashboardokat kezelünk és jegyeket sorolunk be, csak azért, hogy az emberek gyorsabban dolgozhassanak” – mondta Nikesh Arora, a Palo Alto Networks elnöke és vezérigazgatója. „A Console integrálásával ügyfeleink közvetlenül beszélhetnek az adatokkal, és természetes nyelven építhetnek ügynökalapú munkafolyamatokat, amelyek automatikusan jeleznek és orvosolják a problémákat.”

Arora a koncepciót „software-as-an-agent”-nek nevezi: a platform így nem vár minden lépésnél emberi beavatkozásra, hanem maga is el tud végezni feladatokat. Ha a megközelítés beválik, a biztonsági csapatok kevesebb időt tölthetnek a riasztások kézi átválogatásával, és többet azzal, hogy a valódi, emberi megítélést igénylő problémákkal foglalkozzanak.

A Console hasonló filozófia mentén épült. Nem várja el a felhasználóktól, hogy értsenek minden technikai lépést egy operatív feladat végrehajtásához. Ehelyett elég megadni a célt, az ügynök pedig végigviszi a mögöttes folyamatot.

Ez a megközelítés különösen vonzó a kiberbiztonságban, ahol a nagy szervezetek infrastruktúrája óriási mennyiségű riasztást generálhat. Egy AI ügynök, amely képes több rendszer jelzéseit vizsgálni, további kontextust gyűjteni, rangsorolni a fenyegetéseket és végrehajtani az előre jóváhagyott elhárító lépéseket, csökkentheti a jelenleg a biztonsági csapatokra háruló ismétlődő munkát.

Van azonban egy kényelmetlenebb oldala is annak, ha az AI ekkora kontrollt kap. Az egyik dolog, ha egy asszisztens rosszul foglal össze egy biztonsági riasztást, de egészen más, ha egy autonóm ügynök hibásan módosít egy konfigurációt, vagy egy tévesen érzékelt fenyegetésre reagál, és ezzel teljesen új problémát okoz.

Az ilyen rendszereket bevezető vállalatoknak ezért pontosan el kell dönteniük, mekkora jogosultságot adnak az AI ügynököknek. A humán jóváhagyás, az ellenőrzési naplók, a jogosultságkezelés és annak lehetősége, hogy megértsük, egy ügynök miért hajtott végre egy adott műveletet, legalább olyan fontossá válhat, mint az, hogy milyen gyorsan reagál.

„A Console-t egy egyszerű gondolat köré építettük: az embereknek elég legyen megfogalmazniuk az operatív célt, az intelligens szoftver pedig kezelje az ehhez szükséges összes bonyolultságot” – mondta Andrei Serban, a Console társalapítója és vezérigazgatója. „Ügyfeleink már bizonyították, hogy az ügynökök drasztikusan csökkenthetik a rezsit, és teljesen átalakíthatják az üzletmenetet. A Palo Alto Networkshöz csatlakozva csapatunk megkapja azt a biztonsági szakértelmet, platformalapot és globális léptéket, amellyel ezt a víziót a világ legnagyobb vállalataihoz is elvihetjük. Együtt elérhetjük, hogy az ügynökalapú működés gyorsabban bevezethető, biztonságosabban irányítható és jóval nagyobb hatású legyen.”

A Palo Alto Networks arra számít, hogy az autonóm szoftver egyre fontosabbá válik, ahogy a támadók is hozzáférnek a saját AI- és automatizációs eszközeikhez. Az emberek egyszerűen nem tudnak minden biztonsági adatot kézzel, gépi sebességgel átvizsgálni, ezért egy bizonyos szintű AI-támogatás egyre vonzóbb azoknak a szervezeteknek, amelyek nagy és összetett környezetet üzemeltetnek.

A segítség és az autonómia azonban nem ugyanaz. Ha egy AI rendszer engedélyt kap arra, hogy vállalati biztonsági eszközöket működtessen, akkor nemcsak abban kell megbízni, hogy érti, mi történik, hanem abban is, hogy helyes döntést hoz arról, mi legyen a következő lépés.

A Console felvásárlása azt mutatja, hogy a Palo Alto Networks szerint a biztonsági szoftverek ebbe az irányba tartanak. A nagyobb kérdés az, mennyi kontrollt mernek majd ténylegesen átadni a vállalatok az AI ügynököknek, amikor ezek az ügynökök a legérzékenyebb rendszereik védelméért felelnek.