С години маршрутизирането на трафика през облачни прокси сървъри беше достатъчно добро. След това работният процес се премести в браузъра, изкуственият интелект навлезе в него и моделът на инспекция спря да бъде адекватен.

Корпоративните работни процеси сега протичат в SaaS приложения, браузъри и разрастваща се екосистема от инструменти с генеративен ИИ, неодобрени браузърни разширения и автономни агенти. Служителите редовно поставят интелектуална собственост в публични LLM модели за оптимизация на код, докато автоматизираните агенти извличат информация от вътрешна документация и прехвърлят данни между системи със скоростта на машина. Предизвикателството не е в това, че SASE се е провалил, а в това, че взаимодействията с данни се преместиха в презентационния слой – област, която мрежово-центрираните архитектури никога не са били проектирани да виждат.

Защо традиционното прилагане на политики среща трудности

Традиционният SASE разчита на пренасочване на трафика към облачни прокси сървъри за декриптиране, инспекция и прилагане на политики. Съвременните интернет протоколи обаче, по-специално TLS 1.3, HTTP/3 и certificate pinning (закачане на сертификати), са проектирани изрично за предотвратяване на този тип прихващане (man-in-the-middle).

Когато облачно прокси се опита да наложи декриптиране на TLS 1.3 сесия със certificate pinning, клиентското приложение обикновено прекъсва връзката. За да предотвратят прекъсвания на критични услуги, мрежовите екипи са принудени да създават изключения за заобикаляне. Това създава структурен проблем: организациите поддържат огромни списъци с изключения, тихомълком свивайки своя периметър на сигурност.

Освен пропуските в сигурността, този модел забавя работата. Пренасочването на сесии през отдалечени облачни трасета създава латентност в приложенията и накъсване при видеоразговори. Когато инфраструктурата за сигурност прави инструментите бавни или нестабилни, потребителите търсят алтернативни (shadow IT) начини за работа, разширявайки повърхността за атака.

Работните процеси с ИИ и автономни агенти направиха тази архитектурна празнина невъзможна за пренебрегване. Традиционното мрежово прокси вижда валидна, криптирана HTTPS връзка към доставчика на ИИ. То не може да разчете намерението на съдържанието, като например автономен ИИ агент, използващ Model Context Protocol (MCP) повиквания, за да извлича собствен код или вътрешна документация.

Докато данните достигнат точката за мрежова инспекция, взаимодействието вече се е случило. Това оставя екипите по сигурността пред двоен избор: напълно да блокират ИИ и да подтикнат потребителите към shadow IT, или да го позволят без ограничения и да приемат пълна непрозрачност на данните.

За да се управляват ИИ и съвременният SaaS, контролът трябва да се случва в точката на взаимодействие, на самото устройство: браузъра и крайната точка.

Оценката на политиките в последната миля променя изцяло модела на прилагане:

  • Контекстуална защита на данните: Съдържанието на копиране, поставяне и промптове се инспектира локално, преди данните изобщо да напуснат устройството.
  • Нативно съответствие с протоколите: Съвременните протоколи за криптиране функционират нативно без инвазивни процеси на декриптиране.
  • Директна производителност: До 90% от доверения трафик поема по директен път до дестинацията си, премахвайки забавянето от прокси сървърите и възстановявайки скоростта на приложенията за крайния потребител.

Мрежово-центрираното прилагане на политики не може да контролира какво се случва в раздела на приложението или в работния процес на ИИ.