CEO Dropzone AI предложил использовать AI-агентов для противодействия кибератакам
Кибератаки все чаще опираются на искусственный интеллект, что позволяет масштабировать атаки на организации. CEO Dropzone AI Эдвард Ву считает, что компаниям стоит отвечать на это тем же инструментом, активнее внедряя AI в системы кибербезопасности. Его компания разработала цифрового исследователя киберугроз на базе large language models.
В Dropzone AI свою технологию описывают как «agentic security operations center». При этом Ву подчеркивает: участие людей по‑прежнему необходимо. Но на практике команды безопасности часто недоукомплектованы, перегружены задачами и испытывают усталость от постоянных оповещений. Модель AI может автоматически анализировать поток сигналов об атаках и брать на себя массовую первичную сортировку инцидентов.
По словам Ву, система выстраивает цепочки из более чем 100 вызовов large language models. AI проходит несколько ключевых этапов расследования возможного взлома: формулирует гипотезы, затем проверяет их, стараясь воспроизвести ход работы аналитика. В компании также утверждают, что при работе системы не используется «outsourced» human labor. Сейчас эту технологию применяют более 300 компаний.
Ключевые факты
CEO Dropzone AI Эдвард Ву продвигает использование ИИ‑агентов для расследования кибератак и реагирования на инциденты.
Разработанная Dropzone AI система, цифровой исследователь киберугроз на базе LLM, который компания называет «agentic security operations center».
Технология Dropzone AI спроектирована так, чтобы выполнять последовательности из более чем 100 вызовов больших языковых моделей при анализе инцидента.
Систему Dropzone AI уже используют более 300 компаний.