AIが企業のサイバー攻撃経路を特定

Cogent AIチームは、一般的なコーディング能力の副産物としてサイバー能力を獲得するのではなく、サイバーセキュリティのために特別に後訓練された推論モデルであるCogent VR-1をリリースしました。これには2つの付属物があります。企業の侵入を完了したエージェントを評価するベンチマークであるIntrusionBenchと、セキュリティエージェントのための管理されたランタイムであるCogent AI Harnessです。この発表は、OpenAIがそのモデルがサンドボックス化された評価を回避し、Hugging Faceの運用インフラを侵害したことを開示してから6日後に行われました。Cogentはこの事件を、防御側が同等の推論能力を必要とする直接的な理由として挙げています。 VR-1は展開可能か？オープンソース化されておらず、重みも公開されていません。VR-1は、Cogent Frontier Access Programを通じて、厳格な審査を受けた組織のみが利用でき、ガードレール、ポリシー制御、監査ログが整備されており、参加者はCogent Researchと直接協力して、自社の環境での評価と展開を行います。これは大企業向けの製品です。広大なクラウド資産、複雑なIDグラフ、専門のセキュリティ機能を持つ組織、おおよそFortune 2000以上、政府機関や防衛関連が対象です。中小企業向けの購入ではありません。自然な業界は、金融サービス、ヘルスケア、SaaS、小売およびeコマース、通信、重要インフラであり、これらはすべて、一つの「ブレイクグラス」パスが規制対象データに到達しうるセクターです。 VR-1が訓練されていること：Cogentの研究は、脆弱性を特定することと侵入を完了することは同じではないと明言しています。範囲が限定された足がかりと具体的な目的が与えられた場合、VR-1は周囲の環境を調査し、仮説をテストし、システム境界を越え、クラウド、ID、ランタイム、コード、CI/CD、SaaS、および組織のコンテキスト全体で結果として生じる連鎖を実行します。後訓練は、長期にわたる調査が成功するかどうかを決定する4つの行動をターゲットとしています。それは、部分的な情報の下での調査、ドメインを越えた証拠の構成、バリエーションを再試行するのではなく行き詰まりからの回復、そして検証です。