Kif Cisco tiddefendi bil-ħeffa tal-magni permezz ta’ OpenAI

Cisco tibni l-infrastruttura tan-networks u tas-sigurtà li l-organizzazzjonijiet jiddependu fuqha biex jgħaqqdu u jipproteġu s-sistemi tagħhom. Hekk kif l-avversarji jużaw l-IA biex iwettqu attakki awtomatizzati fuq skala akbar u jiżviluppaw modi kif jisfruttaw il-vulnerabbiltajiet bil-ħeffa tal-magni, id-difiża tal-infrastruttura tal-intrapriżi trid tevolvi. It-tlaqqigħ tat-telemetrija estensiva tan-network ta’ Cisco mar-raġunament tal-aktar IA avvanzata jagħti lid-difensuri l-għodod meħtieġa biex jibqgħu pass quddiem it-theddid li qed jitfaċċa. L-approċċ rigoruż ta’ OpenAI għall-privatezza tad-dejta tal-intrapriżi—li jiffoka fuq l-ebda żamma tad-dejta, limiti stretti għad-dejta tal-klijenti u iżolament verifikabbli—fisser li Cisco setgħet tuża intelliġenza mill-aktar avvanzata b’fiduċja f’sistemi kritiċi għall-operat, mingħajr ma tikkomprometti l-prijoritajiet tal-klijenti jew it-telemetrija sensittiva.

Id-difiża ta’ Cisco tibda fejn jinfirex it-theddid: fin-network. Patel jiddeskrivi l-bidla minn perimetru wieħed ta’ sigurtà għal kontrolli mqassma fost mikros-servizzi, containers u clusters. “Nistgħu nqiegħdu sett żgħir ta’ għodod tas-sigurtà quddiem kull mikros-servizz, kull container ta’ Kubernetes u kull cluster ta’ Kubernetes, u nagħmlu s-sigurtà parti integrali min-network,” jgħid.

Il-kontrolli fil-livell tal-applikazzjoni jistgħu jillimitaw il-komunikazzjoni għall-konnessjonijiet li jeħtieġ kull servizz, u b’hekk inaqqsu l-mogħdijiet li attakkant jista’ juża biex jinfirex. It-timijiet tas-sigurtà jistgħu wkoll jiżolaw is-sistemi affettwati b’mod aktar selettiv, biex is-servizzi mhux affettwati jibqgħu jaħdmu waqt li t-timijiet jinvestigaw u jirrispondu.

Patel jgħid li t-tlaqqigħ ta’ dak l-għarfien dwar in-network mal-mudelli ta’ OpenAI jippermetti lil Cisco tikkorrelata s-sinjali fuq l-iskala tal-magni. “Żewġ sinjali jistgħu jidhru bla ħsara meta jitqiesu separatament, iżda flimkien jistgħu jiżvelaw xejra sinifikanti. L-għarfien dwar in-network jippermettilna nikkorrelataw id-dejta min-network kollu u nisiltu informazzjoni utli biex niggwidaw l-operat b’mod sigur.”

Patel jiġbed l-attenzjoni għal sfida urġenti għad-difensuri: id-distakk bejn kemm l-attakkanti jistgħu jisfruttaw vulnerabbiltà malajr u kemm l-organizzazzjonijiet idumu biex isewwuha. Huwa jara l-IA bħala mezz biex jgħin jitnaqqas dak id-distakk, billi jagħti lid-difensuri l-kapaċità li jinvestigaw aktar theddid u jirrispondu aktar malajr. “L-IA tagħti lill-attakkanti l-ħeffa u l-kapaċità li jaħdmu fuq skala kbira. L-użu tal-IA għad-difiża huwa kundizzjoni meħtieġa biex nibqgħu siguri,” jgħid.

Huwa jiddeskrivi inizjattivi bħal Daybreak u GPT‑6 Astra bħala avvanzi li jsaħħu s-sigurtà kemm għal Cisco kif ukoll għall-klijenti tagħha. “Nistgħu nsibu u nsewwu l-vulnerabbiltajiet b’mod aktar effiċjenti, filwaqt li nqassru l-ħin meħtieġ għall-investigazzjoni, ir-rispons u r-rimedju,” jgħid Patel.

Patel jara triq lejn l-adozzjoni li tibni fuq il-proċessi li t-timijiet diġà jużaw biex isibu u jindirizzaw il-vulnerabbiltajiet. “Dawn il-kapaċitajiet jistgħu jidħlu fil-flussi tax-xogħol tal-iskannjar li diġà tużaw, u għalhekk ma jkollkomx għalfejn tbiddlu mill-qiegħ il-mod kif jaħdem it-tim tagħkom.”

Hekk kif l-aġenti jsiru aktar awtonomi, it-timijiet tas-sigurtà jridu wkoll jagħrfu d-differenza bejn interferenza malizzjuża u aġent li qed jipprova jilħaq għan leġittimu b’mod mhux intenzjonat. Patel jgħid li dan jeħtieġ telemetrija tas-sigurtà flimkien ma’ dejta dwar l-osservabbiltà, sabiex it-timijiet ikunu jistgħu jivvalutaw kemm it-theddid kif ukoll l-imġiba tal-aġenti.

Huwa jfassal tliet prijoritajiet: il-protezzjoni tal-aġenti minn attakki malizzjużi, is-sejbien u t-trażżin ta’ mġiba mhux intenzjonata, u l-ħidma kważi f’ħin reali. Dawn il-prijoritajiet qed jiggwidaw il-bidla lejn politiki u kontrolli li jistgħu jadattaw skont l-azzjonijiet tal-aġenti.

Permezz tad-Daybreak Defense Network, Cisco u OpenAI qed jesploraw kif jgħinu lit-timijiet tas-sigurtà jivvalutaw u jipprijoritizzaw l-esponiment għat-theddid aktar malajr u jinfurzaw il-kontrolli xierqa f’Cisco Cloud Control. Għal Patel, dan jista’ jgħin biex il-vantaġġ jerġa’ jdur favur id-difensuri.