شرکت Rig Security با جذب ۱۲ میلیون دلار سرمایه اولیه (Seed funding)، پلتفرمی برای حفاظت از هویت در عصر Agentic AI (هوش مصنوعی عامل‌محور) معرفی کرده است. این شرکت قصد دارد شکاف‌های امنیتی ایجاد شده توسط عامل‌های خودمختار هوش مصنوعی را که از هویت‌های انسانی استفاده می‌کنند، پوشش دهد.
چالش هویتی در عامل‌های خودمختار AI
عامل‌های خودمختار AI معمولاً هویت توسعه‌دهنده یا سرویسی را که آن‌ها را ایجاد یا اجرا کرده است، به ارث می‌برند. پس از اجرا، این عامل‌ها با تمام مجوزهای (Permissions) هویت فرض‌شده عمل می‌کنند. مشکل اصلی این است که سیستم‌های SIEM نمی‌توانند تفاوت بین یک اقدام مشروع توسط کاربر انسانی و یک اقدام مخرب توسط یک عامل (Agent) نفوذیافته یا سرکش را تشخیص دهند.
این وضعیت ابزارهای امنیتی سنتی را ناکارآمد می‌کند؛ زیرا در رویکردهای استاندارد، برای متوقف کردن یک فعالیت خطرناک، حساب کاربری مربوطه غیرفعال می‌شود. اما در مورد عامل‌های AI، این اقدام باعث می‌شود دسترسی کارمند انسانی نیز قطع شود، در حالی که عامل‌های مخرب با سرعت ماشین و مستقل از سازنده خود عمل می‌کنند.
راهکار Rig Security برای رفع شکاف امنیتی
پلتفرم Rig Security با هدف تشخیص اینکه آیا یک اقدام، فعالیت مشروع کاربر است یا اقدام خطرناک یک عامل AI که از هویت کاربر استفاده می‌کند، طراحی شده است. این راهکار شامل دو جزء اصلی است:
- RICE (Rig identity correlation engine): این موتور با استفاده از یادگیری ماشین (ML) و مدل‌سازی ریاضی، هویت‌های یکسان را در ارائه‌دهندگان هویت، زیرساخت‌های ابری (Cloud)، سیستم‌های On-premises و نقاط انتهایی (Endpoints) با دقت بیش از ۹۶٪ شناسایی می‌کند. RICE یک گراف وابستگی‌های هویتی ایجاد می‌کند تا نحوه اتصال حساب‌ها، مجوزها و نشست‌ها (Sessions) و پتانسیل سوءاستفاده از آن‌ها را ترسیم کند.
- Bifrost: یک سنسور سبک در نقطه انتهایی است که رفتار هویتی را در مبدأ رصد کرده و نشست‌های عامل AI را از نشست‌های خود کاربر تفکیک می‌کند. این سنسور می‌تواند اقدامات ریسکی یک عامل سرکش را بدون مختل کردن دسترسی کاربر انسانی مسدود کند.
قابلیت‌های کلیدی و کاربردها
این پلتفرم امکان مدیریت وضعیت امنیت هویت (ISPM) و شناسایی و پاسخ به تهدیدات هویتی (ITDR) را برای هویت‌های AI و غیرانسانی (Non-human identities) فراهم می‌کند. سایر قابلیت‌ها عبارتند از:
- همبستگی هویت (Identity Correlation)
- کشف و انتساب AI (AI Discovery and Attribution)
- اجرای سیاست‌های زمان اجرا (Runtime Policy Enforcement)
- امنیت هویت‌های غیرانسانی
در حال حاضر این پلتفرم در سازمان‌های بزرگی در حوزه‌های خدمات مالی، بیمه، بهداشت و فناوری در حال بهره‌برداری است تا سازمان‌ها بتوانند بدون از دست دادن کنترل بر هویت‌ها، از قابلیت‌های AI استفاده کنند.
