Bezpečnostní společnost ESET rozšířila nabídku pro firemní zákazníky a doplnila platformu ESET PROTECT o funkce zaměřené na zabezpečení autonomních AI agentů a sledování jejich chování. Součástí aktualizace je také posílení detekční technologie LiveCortex a přejmenování nástroje ESET AI Advisor na LiveAI.
Ochrana AI agentů a monitorování chování
Nové řešení, které ESET uvádí pod názvem ESET AI Security, kombinuje dvě základní funkce: Ochrana AI agentů, která má bránit nasazení škodlivých komponent v prostředí agentní umělé inteligence, a Monitorování chování AI, které kontinuálně sleduje činnost agentů a identifikuje podezřelé aktivity. Cílem je zvýšit dohled nad provozem autonomních nástrojů, aby se nestandardní chování nestalo počáteční fází bezpečnostního incidentu.
Proč změny přicházejí právě teď
Vysvětlení souvisí s rychlým růstem využívání AI ve firemních procesech. Podle ESETu pořád více organizací nasazuje autonomní AI agenty k plnění opakujících se úkolů a k automatizaci interních činností. Vedle nárůstu produktivity to podle firmy zároveň přináší nové bezpečnostní riziko: experti zaznamenali existence hrozeb zaměřených přímo na agentní AI, konkrétně malwarové techniky a moduly, které rozšiřují schopnosti autonomních programů, ale mohou být zneužity.
Mezi konkrétními příklady hrozeb ESET uvádí známé techniky PromptLock a PromptSpy a poukazuje na existenci „tisíců škodlivých modulů“ (tzv. skillů) určených pro agentní AI.
„Dnes se s tím potýká mnoho organizací, zejména malé a střední podniky. Očekává se od nich, že budou držet krok s tímto novým a rychle se měnícím prostředím hrozeb, ale často nemají potřebnou podporu k tomu, aby to zvládly,“
tuto situaci komentoval Michal Jankech, viceprezident ESETu pro segmenty Enterprise a SMB/MSP.
Dopad pro firmy a poskytovatele služeb
Nové funkce dávají organizacím nástroje pro lepší kontrolu nad nasazenými automatizačními a AI procesy. To je relevantní především pro menší a střední podniky, které podle ESETu často nemají vlastní experty na bezpečnost AI, a pro poskytovatele spravovaných služeb (MSP), kteří za bezpečnost svých klientů nesou odpovědnost.
- Prevence: blokování škodlivých skillů a modulů určených pro agentní AI.
- Dohled: kontinuální sledování chování agentů a vyhodnocování odchylek.
- Integrace: využití posíleného LiveCortex pro lepší třídění a korelace bezpečnostních událostí.
Posílené detekční mechanismy a přejmenování nástroje na LiveAI reflektují snahu komplexněji pojmenovat a strukturovat nabídku nástrojů, které mají správcům usnadnit orientaci v rizicích spojených s AI.
| Funkce | Účel |
|---|---|
| ESET AI Security | Ochrana agentů a monitorování jejich chování |
| LiveCortex | Silnější třídění a korelace bezpečnostních událostí |
| LiveAI | Nástroj pro podporu a doporučení související s AI bezpečností (přejmenovaný AI Advisor) |
Co si firmy musí uvědomit
Rozšíření bezpečnostních produktů podtrhuje, že nasazení autonomních AI agentů není pouze otázkou efektivity práce, ale i řízení rizik. Organizace by měly při zavádění takových řešení zvážit opatření pro průběžný dohled, testování třetích stran a řízení přístupů k modulům a dovednostem, které agenti využívají. Aktualizovaná řešení bezpečnostních firem jako ESET mohou tento proces zjednodušit, ale nezbavují společnosti potřeby interního řízení a bezpečnostní politiky.
Pro české a slovenské firmy znamenají změny v portfoliu ESETu dostupnější nástroje pro kontrolu AI prostředí, zejména tam, kde chybí interní kapacity. Zároveň upozorňují na rostoucí profesionalizaci hrozeb zaměřených na agentní umělou inteligenci.
