A Cisco está combinando sua telemetria de rede com modelos da OpenAI para ajudar as equipes de segurança corporativa a detectar e responder a ameaças na velocidade das máquinas. Segundo as empresas, a iniciativa surge num momento em que os atacantes usam IA para automatizar ataques e desenvolver exploits com mais rapidez.
A abordagem da Cisco distribui os controles de segurança entre microsserviços, contêineres e clusters, em vez de depender de um único perímetro. Patel, da Cisco, afirma que os controles podem ser posicionados diante de serviços individuais e ambientes Kubernetes, com a segurança integrada à rede. Regras no nível das aplicações podem limitar os serviços às conexões necessárias, enquanto o isolamento seletivo pode conter sistemas afetados sem interromper serviços que não estejam envolvidos.
As empresas afirmam que os modelos da OpenAI podem ajudar a Cisco a correlacionar sinais de rede em grande escala. Patel observa que sinais isolados podem parecer inofensivos, mas revelar um padrão significativo quando considerados em conjunto. Essa análise de toda a rede tem como objetivo fornecer às equipes de segurança mais informações para orientar sua resposta.
Patel identifica o intervalo entre a divulgação de uma vulnerabilidade e a aplicação de um patch por uma organização como um desafio fundamental. Ele afirma que a IA pode ajudar os defensores a investigar mais ameaças e reduzir o tempo necessário para investigação, resposta e correção. A Cisco também afirma que iniciativas como Daybreak e GPT-6 Astra melhoraram sua própria postura de segurança e a de seus clientes, e podem ser incorporadas aos fluxos de trabalho existentes de varredura de vulnerabilidades.
O trabalho também aborda os riscos de agentes cada vez mais autônomos. Patel afirma que as equipes precisam combinar telemetria de segurança com dados de observabilidade para distinguir atividades maliciosas do comportamento inesperado de um agente que busca atingir um objetivo legítimo. Ele apresenta três prioridades: proteger os agentes contra ataques, detectar e interromper comportamentos não intencionais e operar quase em tempo real.
Por meio da Daybreak Defense Network, a Cisco e a OpenAI estão explorando maneiras de ajudar as equipes de segurança a avaliar exposições mais rapidamente e aplicar controles no Cisco Cloud Control. As proteções de dados corporativos declaradas pela OpenAI incluem retenção zero de dados, limites rigorosos para os dados dos clientes e isolamento verificável.
Fontes: OpenAI News.