Potrivit The Hacker News, o nouă categorie de modele de inteligență artificială — numite „modele de decizie” — transformă modul în care platformele de securitate gestionează alertele. TypeSafe AI, OpenAI și Cribl au lansat recent sisteme care nu generează text, ci furnizează răspunsuri binare sau probabilități calibrate. Aceste modele pot automatiza triajul alertelor cu costuri minime — la aproximativ o sută de dolari anual pentru o întreprindere cu 450.000 de alerte pe an.
Avantajele sunt semnificative: fiecare decizie poate fi înregistrată și auditată complet, iar pragurile de probabilitate permit automatizare precisă. Cu toate acestea, experții avertizează că aceste modele nu sunt infailibile. O alertă descrisă drept „malware detectat, amenință neutralizată, severitate scăzută” va fi închisă automat, dar modelul nu vede contextul complet — nu știe ce se întâmplă de fapt pe mașină.
Soluția stă în ceea ce specialiștii numesc „Security Context Engineering” — transformarea unei alerte într-un set complet de fapte înainte de luarea unei decizii. Aceasta include arbori de procese, analize de memorie vie și contextul organizațional unic, precum obiceiurile de autentificare ale angajaților. Construirea acestui context automatizat rămâne cea mai mare provocare din industrie.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
