علی‌وین، ابزار حسابرسی امنیتی ایجنت لوپ را معرفی کرد

علی‌وین (Alibaba Cloud) ابزار حسابرسی امنیتی ایجنت لوپ (AgentLoop Audit) را معرفی کرد. این ابزار بر تمایز بین خطرات واقعی و هشدارهای ساده در فرآیند اجرای ایجنت‌های هوش مصنوعی که با سیستم فایل، دستورات شل، API و شبکه‌های خارجی سروکار دارند، تمرکز دارد. علی‌وین اعلام کرد که این ابزار را در تاریخ 17 ساعت 6:43 صبح منتشر کرده است. ایجنت لوپ امکاناتی از جمله تجزیه و تحلیل خطر مبتنی بر زمینه، شناسایی مکان شواهد و پیگیری دامنه تأثیر را در سطح کلید، برنامه و کاربر ارائه می‌دهد. این ابزار دارای قابلیت‌های حسابرسی در کل فرآیند شامل نفوذ داده، شناسایی خطر و تحقیق شواهد است و شامل ایجنت‌های کدنویسی هوش مصنوعی مانند Qoder، Cursor، Claude Code و Codex و همچنین داده‌های جمع‌آوری شده از زمان اجرای گره‌های هوش مصنوعی و eBPF می‌باشد. علی‌وین توضیح داد که ایجنت‌های هوش مصنوعی به مرحله‌ای منتقل می‌شوند که فراتر از پرسش و پاسخ ساده، به طور مستقیم سیستم‌های کاری را فراخوانی می‌کنند. ایجنت لوپ شامل مدیریت حسابرسی، حسابرسی خطر، تحقیق در مورد موجودیت‌ها و قابلیت مرور حقایق حسابرسی است و نمایی از داشبورد امنیتی را ارائه می‌دهد. قوانین حسابرسی به گونه‌ای طراحی شده‌اند که لاگ‌های خام را به عنوان حادثه در نظر نمی‌گیرند و پس از شناسایی سیگنال‌های امنیتی با اعتماد پایین، در صورت وجود شواهد کافی، آن‌ها را به رویدادهای امنیتی با اعتماد بالا ارتقا می‌دهند. این ابزار به مسائل کنترلی شرکت‌هایی که ابزارهای کدنویسی هوش مصنوعی و ایجنت‌های اتوماسیون کاری را معرفی کرده‌اند، مربوط می‌شود.