Cara Cisco melindungi sistem pada kelajuan mesin dengan OpenAI

Cisco membina infrastruktur rangkaian dan keselamatan yang diandalkan oleh organisasi untuk menghubungkan dan melindungi sistem mereka. Apabila pihak lawan memanfaatkan AI untuk memperluas skala serangan automatik dan membangunkan eksploit pada kelajuan mesin, pertahanan infrastruktur perusahaan juga perlu berkembang. Gabungan telemetri rangkaian Cisco yang luas dengan penaakulan AI termaju menyediakan alat yang diperlukan oleh pihak pertahanan untuk mendahului ancaman baharu. Pendekatan ketat OpenAI terhadap privasi data perusahaan—yang berteraskan pengekalan data sifar, sempadan data pelanggan yang ketat dan pengasingan yang boleh disahkan—membolehkan Cisco menggunakan kecerdasan termaju dengan yakin merentas sistem kritikal tanpa menjejaskan keutamaan pelanggan atau keselamatan telemetri sensitif.

Pertahanan Cisco bermula di tempat ancaman bergerak: rangkaian. Patel menerangkan peralihan daripada satu perimeter keselamatan kepada kawalan yang diagihkan merentas mikroperkhidmatan, kontena dan kluster. “Kami boleh meletakkan set komponen keselamatan berskala kecil di hadapan setiap mikroperkhidmatan, setiap kontena Kubernetes dan setiap kluster Kubernetes, serta menyepadukan keselamatan ke dalam struktur rangkaian,” katanya.

Kawalan pada peringkat aplikasi boleh mengehadkan komunikasi kepada sambungan yang diperlukan oleh setiap perkhidmatan, sekali gus mengurangkan laluan yang boleh digunakan oleh penyerang untuk meluaskan serangan. Pasukan keselamatan juga boleh mengasingkan sistem yang terjejas dengan lebih bersasar, supaya perkhidmatan yang tidak terjejas terus berjalan semasa siasatan dan tindakan respons dijalankan.

Menurut Patel, penggabungan risikan rangkaian tersebut dengan model OpenAI membolehkan Cisco mengaitkan isyarat pada skala mesin. “Dua isyarat mungkin kelihatan tidak berbahaya jika dilihat secara berasingan, tetapi apabila digabungkan, kedua-duanya boleh mendedahkan corak yang bermakna. Risikan rangkaian membolehkan kami mengaitkan data merentas rangkaian dan memperoleh cerapan untuk memandu operasi yang selamat.”

Patel mengetengahkan cabaran mendesak bagi pihak pertahanan: jurang antara kepantasan penyerang mengeksploitasi kelemahan dengan tempoh yang diambil oleh organisasi untuk menampalnya. Beliau melihat AI sebagai cara untuk membantu merapatkan jurang tersebut, dengan memberi pihak pertahanan keupayaan untuk menyiasat lebih banyak ancaman dan bertindak balas dengan lebih pantas. “AI membolehkan penyerang bertindak dengan pantas dan pada skala besar. Penggunaan AI untuk pertahanan ialah prasyarat untuk kekal selamat,” katanya.

Beliau menyifatkan inisiatif seperti Daybreak dan GPT‑6 Astra sebagai kemajuan yang memperkukuh keselamatan Cisco serta pelanggannya. “Kami dapat mencari dan menampal kelemahan dengan lebih cekap, sambil memendekkan masa yang diperlukan untuk siasatan, respons dan pemulihan,” kata Patel.

Patel melihat peluang untuk menerapkan keupayaan ini dengan memanfaatkan proses yang sudah digunakan oleh pasukan untuk mencari dan menangani kelemahan. “Keupayaan ini boleh disepadukan ke dalam aliran kerja pengimbasan sedia ada anda, jadi anda tidak perlu mengubah cara pasukan anda bekerja secara asas.”

Apabila ejen semakin berautonomi, pasukan keselamatan juga perlu membezakan antara gangguan berniat jahat dengan tindakan ejen yang mengejar matlamat sah melalui cara yang tidak dimaksudkan. Menurut Patel, hal ini memerlukan telemetri keselamatan bersama data kebolehcerapan supaya pasukan boleh menilai ancaman serta tingkah laku ejen.

Beliau menggariskan tiga keutamaan: melindungi ejen daripada serangan berniat jahat, mengesan dan menyekat tingkah laku yang tidak dimaksudkan, serta beroperasi dalam masa hampir nyata. Keutamaan ini memandu peralihan kepada dasar dan kawalan yang boleh menyesuaikan diri seiring dengan tindakan ejen.

Melalui Daybreak Defense Network, Cisco dan OpenAI sedang meneroka cara untuk membantu pasukan keselamatan menilai dan mengutamakan pendedahan kepada risiko dengan lebih pantas serta menguatkuasakan kawalan yang sesuai dalam Cisco Cloud Control. Bagi Patel, usaha itu boleh membantu mengembalikan kelebihan kepada pihak pertahanan.