Độc quyền: BlueFlag Security mở rộng quản trị tác nhân AI để bao gồm các tác nhân mã hóa không được phê duyệt

Công ty khởi nghiệp bảo mật phát triển phần mềm BlueFlag Security Inc. hôm nay đã mở rộng các công cụ quản trị tác nhân trí tuệ nhân tạo trong nền tảng rủi ro dành cho nhà phát triển của mình để xử lý các tác nhân mã hóa không được phê duyệt, bao gồm cả những tác nhân chạy trên máy tính xách tay của kỹ sư bên ngoài kho lưu trữ mã.

Bản cập nhật cũng mang đến các bản sửa lỗi tự động cho một số rủi ro mà nền tảng gặp phải.

BlueFlag đang giải quyết một vấn đề đang phát triển nhanh chóng khi các trợ lý mã hóa đã phát triển thành những tác nhân tự lên kế hoạch cho công việc của mình và cải tiến môi trường mà họ cần. Nhiều người đăng nhập bằng thông tin xác thực của nhà phát triển. Tác nhân làm việc theo cách đó kế thừa mọi quyền mà nhà phát triển nắm giữ.

Raj Mallempati, người đồng sáng lập và giám đốc điều hành của BlueFlag, đã mô tả tác nhân AI là “danh tính mạnh mẽ nhất và ít bị quản lý nhất trong môi trường phát triển”. Ông cho biết công ty có kế hoạch bắt đầu làm gián đoạn các đường tấn công khi chúng hình thành vào đầu năm tới. Hiện tại, nền tảng đã báo cáo chúng.

Trong bản phát hành hiện tại, công việc bắt đầu bằng việc tìm kiếm các tác nhân mà BlueFlag thực hiện từ hoạt động trong mã. Nó chọn từng tác nhân thông qua các cam kết và kéo các yêu cầu mà nó tạo ra, sau đó phân loại tác nhân đó theo những gì nó thực hiện với mã và danh tính mà nó sử dụng. Các nhóm bảo mật có thể truy ngược lại bất kỳ tác nhân nào đến các nhà phát triển làm việc với nó và các kho lưu trữ mà nó vận hành, với các tác nhân không được phê duyệt được đánh dấu như vậy.

Các công cụ AI chạy cục bộ trên máy của nhà phát triển khó bị phát hiện hơn. Để nắm bắt những điều đó, BlueFlag đọc dữ liệu từ các sản phẩm phản hồi và phát hiện điểm cuối, chẳng hạn như sản phẩm của CrowdStrike Holdings Inc. và SentinelOne Inc., vì vậy không cần cài đặt gì mới trên thiết bị.

Đánh giá của con người được kiểm tra riêng. BlueFlag hiện gắn cờ các yêu cầu kéo được phê duyệt bởi tác nhân AI, cùng với các cam kết mà tác nhân đã viết từ đầu đến cuối và các lần chạy quy trình không có người đăng nhập. Các tổ chức cũng có thể yêu cầu đánh giá của con người trước khi hợp nhất hoặc triển khai bất kỳ thứ gì. Đối với bất kỳ bản phát hành phần mềm nào, khách hàng có thể ghi lại vị trí của một người trong quyết định và vị trí của một người không.

Một bản kiểm kê riêng biệt xem xét AI bên trong các ứng dụng mà công ty xây dựng. Nó ghi lại các nhà cung cấp mô hình và khung tác nhân mà mỗi ứng dụng dựa vào và chấm điểm chúng trong Top 10 dành cho Ứng dụng tác nhân của Dự án bảo mật ứng dụng toàn cầu mở.

Chi tiêu AI cũng được đo lường. BlueFlag liên kết các mã thông báo và đô la mà mỗi nhà phát triển đốt cháy theo các cam kết và mã được chấp nhận xuất phát từ chúng, đồng thời chỉ ra những nơi mà chi tiêu tiếp tục tăng mà không có cam kết mới nào đằng sau nó. Chỗ ngồi trả phí không hoạt động sẽ hiển thị trong cùng một báo cáo.

Việc khắc phục diễn ra thông qua hai công cụ mới. AccessGuard nhắm mục tiêu các vấn đề về danh tính như tài khoản được cấp phép quá mức và thông tin đăng nhập cũ.

Các kho lưu trữ và đường ống bị định cấu hình sai được DriftGuard xử lý, giúp sửa các cài đặt như thiếu biện pháp bảo vệ nhánh bị trôi theo thời gian. Các bản sửa lỗi có thể được áp dụng thủ công từ hướng dẫn bằng văn bản hoặc chạy tự động chỉ bằng một cú nhấp chuột và các thay đổi tự động có thể được khôi phục.

Nhà cung cấp phụ tùng ô tô Marelli Holdings Co. Ltd. là một khách hàng. Kristie Pfosi, giám đốc an ninh thông tin toàn cầu của công ty, cho biết AI đã khiến những điều chưa biết trong môi trường phát triển của chính công ty cô trở nên lớn hơn “chỉ sau một đêm”.

Pfosi cho biết: “Trong tuần đầu tiên, BlueFlag đã cho chúng tôi biết tác nhân AI nào đang làm việc trong kho của chúng tôi, nhà phát triển nào họ làm việc cùng và những lỗ hổng trong cách chúng được phê duyệt, xác định phạm vi và xem xét”. “Đó là những phát hiện mà chúng tôi có thể hành động ngay trong ngày.”

Sự ra mắt diễn ra một ngày sau khi BlueFlag công bố báo cáo nghiên cứu đầu tiên của mình, “Trạng thái rủi ro của nhà phát triển năm 2026”. Số liệu của nó đến từ siêu dữ liệu mà nền tảng đã thu thập trên hàng chục nghìn danh tính và mã thông báo truy cập tại một nhóm nhỏ khách hàng doanh nghiệp của BlueFlag, trong ảnh chụp nhanh được chụp vào tháng 9.

Các tác nhân mã hóa không được phê duyệt xuất hiện ở 83% tổ chức được đo lường và hơn 2/3 số tác nhân nhận dạng hoạt động dưới quyền quản trị viên. Trong 22% tổ chức, một nhân viên tự trị đã hợp nhất mã mà không có sự tham gia của con người.

Những vấn đề cũ hơn vẫn chưa biến mất. Danh tính phi nhân loại có thể tiếp cận kho lưu trữ mã nhiều hơn số nhà phát triển con người từ 8 đến 1 và 99% mã thông báo truy cập được đặt không bao giờ hết hạn.

Các tính năng mới hiện đã có sẵn. BlueFlag cho biết nền tảng này kết nối thông qua các giao diện lập trình ứng dụng ở chế độ chỉ đọc theo mặc định và có thể chạy trong vòng chưa đầy 5 phút, với các bản sửa lỗi tự động chỉ được áp dụng khi khách hàng đồng ý tham gia.

Công ty ra mắt vào tháng 3 năm 2024 với số tiền tài trợ ban đầu là 11,5 triệu USD. Maverick Ventures và Ten Eleven Ventures đã dẫn đầu vòng đó và quay trở lại dẫn đầu Series A vào tháng 3 vừa qua với tổng số tiền tài trợ lên tới 28 triệu đô la.

#####Hình ảnh: BlueFlag

Lời nhắn từ John Furrier, đồng sáng lập SiliconANGLE:

Hãy ủng hộ sứ ​​mệnh của chúng tôi là giữ cho nội dung luôn mở và miễn phí bằng cách tương tác với cộng đồngCUBE. Tham gia Mạng lưới cựu sinh viên đáng tin cậy của theCUBE, nơi các nhà lãnh đạo công nghệ kết nối, chia sẻ thông tin và tạo ra cơ hội.

• Hơn 15 triệu người xem video theCUBE, hỗ trợ các cuộc trò chuyện trên AI, đám mây, an ninh mạng và hơn thế nữa
• 11,4k+ cựu sinh viên theCUBE — Kết nối với hơn 11.400 nhà lãnh đạo doanh nghiệp và công nghệ đang định hình tương lai thông qua mạng lưới dựa trên đáng tin cậy duy nhất

Bạn có phải là khách hàng của AWS không? Hỗ trợ tài chính cho SiliconANGLE bằng cách mua dịch vụ AWS của bạn từ trang và liên kết cổng thông tin Marketplace của chúng tôi: https://siliconangle.com/aws-marketplace/

Giới thiệu về SiliconANGLE Media

Được thành lập bởi những người có tầm nhìn xa về công nghệ John Furrier và Dave Vellante, SiliconANGLE Media đã xây dựng một hệ sinh thái năng động gồm các thương hiệu truyền thông kỹ thuật số hàng đầu trong ngành với hơn 15 triệu chuyên gia công nghệ ưu tú. TheCUBE AI Video Cloud độc quyền mới của chúng tôi đang tạo bước đột phá trong tương tác với khán giả, tận dụng mạng thần kinh theCUBEai.com để giúp các công ty công nghệ đưa ra quyết định dựa trên dữ liệu và luôn dẫn đầu trong các cuộc hội thoại trong ngành.