SentinelOne представи Singularity Agentic Detection and Response (ADR) — ново решение, което открива AI агенти, налага правила за позволените им действия, наблюдава задълбочено тяхното поведение и засича и спира непредвидена и злонамерена дейност в реално време.

Обединявайки видимостта и управлението на агентната активност с характерните за SentinelOne поведенческа превенция, откриване и реагиране по време на изпълнение, новото предложение е изградено директно върху платформата Singularity Platform. Това предоставя на нови и съществуващи клиенти изпитана в реални условия основа за защита на изкуствения интелект, работещ на крайни устройства, облачни работни натоварвания и в по-широката корпоративна среда. Singularity ADR е най-новото попълнение в портфолиото за AI сигурност на SentinelOne и директно разширение на ангажимента на компанията да защитава повърхностите, върху които оперира изкуственият интелект.

Защита на агентите, задвижващи корпоративния изкуствен интелект

AI агентите разполагат с реални идентификационни данни, навързват извиквания на инструменти и работят автономно в съвременното предприятие, а с платформи като Claude Code and Cowork, Codex и други инструменти всеки служител вече управлява агенти. Както показаха неотдавнашни широко отразени инциденти, рискът, който AI агентите носят днес, е също толкова вероятно да произтече от отклонил се от зададения курс оторизиран агент, колкото и от външен атакуващ. SentinelOne вече защитава крайните точки, самоличностите, мобилните устройства и облачните работни натоварвания, където работят тези агенти. Singularity ADR надгражда тази доказана защита, като се фокусира върху поведението и действията на агентите по време на тяхното изпълнение.

Новият Singularity ADR се възползва от възможностите на бързо развиващите се продуктови линии на компанията — SentinelOne Prompt Security и Purple, наред със съвременните функционалности за защита на крайни точки, облачни работни натоварвания и управление на самоличността, които вече се използват от над 15 000 клиенти и партньори на SentinelOne в цял свят.

Решението управлява кои AI агенти имат право да се изпълняват и до какво могат да получат достъп, като блокира известни вредни действия още в момента на взаимодействието. Всичко, което успее да премине през зададените политики, се оценява чрез същите поведенчески детекции, които платформата Singularity вече прилага върху тези среди — така агент, действащ извън първоначалното си предназначение, бива засичан и неутрализиран както всяка друга заплаха.

От управление на агентите към защита по време на изпълнение

През март SentinelOne разшири своето портфолио за AI сигурност с пускането на Prompt AI Agent Security с цел откриване на AI агенти и регулиране на начина, по който те се свързват с инструменти и данни. Singularity ADR надгражда тази основа и извежда сигурността на агентите на следващо ниво, съчетавайки управлението на агентите с поведенческото откриване и реагиране, което SentinelOne прилага върху крайни точки, облачни работни натоварвания и самоличности, като свързва всяко действие на агента с неговия произход. Екипите по сигурност вече получават единен поглед върху това какво е било възложено на даден агент и какво реално е извършил той в системата, като могат да спрат отделен агент по средата на действието, без да прекъсват останалата част от работния процес.

Какво осигурява Singularity ADR

  • Инвентаризация на агенти и MCP. Пълен опис на всеки агент, инструмент, умение, конектор и MCP сървър в крайните точки, SaaS и облачните доставчици — независимо дали са регламентирани или не, заедно с правата за достъп на всеки от тях и служителите зад тях. Екипите по сигурност знаят с точност какви агенти съществуват, преди да решат какво да разрешат.
  • Мултиплатформено покритие на агенти. Надхвърля MCP шлюза и обхваща Salesforce Agentforce, Microsoft Copilot Studio, агенти в работни пространства на OpenAI ChatGPT и управлявани агенти на Anthropic Claude. Защитното покритие следва агентите навсякъде, където бизнесът ги изгражда.
  • Проследяване на агенти (Agent Traces). Всяко събитие, свързано с агентите, се наблюдава и изпраща към Singularity Data Lake, за да може да бъде визуализирано, съхранявано, търсено и използвано в информационни табла или правила за детекция.
  • Обединена сюжетна линия (Unified Storyline). Поведението на ADR събитията се интегрира с традиционното EDR поведение в един общ граф на изпълнение, показващ кои AI компоненти са довели до даден процес преди неговото стартиране: потребителската заявка, AI асистентът, MCP сървърът, предоставил инструмента, и последвалият файл или процес. Анализаторите виждат цялата верига на едно място, вместо да я сглобяват ръчно.
  • Управление на политиките и изпълнението. Контроли за разрешаване и блокиране относно това кои агенти се изпълняват, кой ги използва и до какво имат достъп, с работни процеси за одобрение при инструменти с висок риск.
  • Превенция в реално време (In-line prevention). Блокира инжектиране на промптове (prompt injection), заобикаляне на защитите (jailbreaks), ексфилтрация на идентификационни данни и отравяне на инструменти преди действието да бъде изпълнено.
  • Откриване на отклонения в намеренията (Intent drift detection). Сигнализира за разминаването между това какво е било поискано от агента и какво всъщност е направил, спестявайки на анализаторите ръчното възстановяване на събитията.
  • Изолиране на агенти (Agent containment). Спира конкретен агент по средата на изпълнението, докато останалата част от работния процес продължава да функционира без прекъсване.
  • Агентно разследване и регулирано реагиране. Автоматично провежда разследване и изпълнява реакция в рамките на предварително зададените от клиента граници.

„Защитата на AI агентите надхвърля простото спиране на злонамерени субекти с враждебни намерения. Както виждаме твърде често, равен, ако не и по-значителен риск произтича от непредвиденото поведение на напълно легитимни и оторизирани агенти“, заяви Крис Корд, главен продуктов директор на SentinelOne. „Прилагайки възможностите на SentinelOne за базирана на изкуствен интелект поведенческа превенция, откриване и реагиране, ние можем да спрем своеволни действия на агенти, използвайки същата платформа, която нашите клиенти вече ползват и на която се доверяват за защита на основните си повърхности за атака.“

„Сигурността на изкуствения интелект трябва да обхваща всичко, до което той се докосва: средите, в които работи, моделите зад него, а вече и агентите, които действат от негово име“, заяви Томер Уайнгартен, главен изпълнителен директор на SentinelOne. „Агентите разполагат с реални идентификационни данни и действат, без да чакат никого. Singularity ADR предоставя защитата по време на изпълнение — която вече пази десетки милиони крайни точки, работни натоварвания и самоличности — на самите агенти, вършещи реална работа в корпоративната среда, така че нашите клиенти да могат да внедряват изкуствен интелект с пълна скорост.“