Alibaba Cloud ujawnia narzędzie audytowe AgentLoop Audit dla agentów AI

Alibaba Cloud ujawnia narzędzie audytowe AgentLoop Audit dla agentów AI. Narzędzie to koncentruje się na rozróżnianiu rzeczywistych zagrożeń i prostych ostrzeżeń w trakcie działania agentów AI, którzy obsługują systemy plików, polecenia powłoki, API oraz zewnętrzne sieci. Alibaba Cloud ogłosił wydanie tego narzędzia 17. dnia miesiąca o godzinie 6:43. AgentLoop Audit oferuje funkcje analizy ryzyka w kontekście, lokalizacji dowodów, pełnych sesji oraz wywołań narzędzi, a także umożliwia śledzenie zakresu wpływu na poziomie kluczy, aplikacji i użytkowników. Narzędzie to ma funkcje audytu całego procesu, który prowadzi do wykrywania ryzyka, wnikania w dane oraz badania dowodów, obejmując agentów kodowania AI, takich jak Qoder, Cursor, Claude Code, Codex, a także dane z runtime'ów AI i zbierania eBPF. Alibaba Cloud wyjaśnił, że agenci AI przechodzą na etap, w którym bezpośrednio wywołują systemy robocze, wykraczając poza proste pytania i odpowiedzi. AgentLoop Audit składa się z zarządzania audytem, audytu ryzyka, badania podmiotów oraz funkcji retrospekcji faktów audytowych, oferując ekran pulpitu z perspektywy bezpieczeństwa. Zasady audytu nie traktują surowych logów jako incydentów, lecz identyfikują sygnały bezpieczeństwa o niskiej wiarygodności, a następnie, w przypadku wystarczających dowodów, podnoszą je do poziomu zdarzeń bezpieczeństwa o wysokiej wiarygodności. Narzędzie to jest związane z problemami kontroli w firmach, które wprowadziły narzędzia kodowania AI i agentów automatyzacji pracy.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.