傳統 EDR 恐難察覺 AI 代理人威脅 SentinelOne 推新解方 - OwlNews

圖／本報資料庫商傳媒｜責任編輯／綜合外電報導資安公司SentinelOne產品長ChrisCorde近日警告，隨著人工智慧代理人（AIagents，能自主執行任務的軟體）在企業環境中日益普及，傳統的端點偵測及回應系統（EDR，一種資安工具）已無法有效察覺其活動，導致嚴重的資安盲點。他指出，若未能從資安角度監控這些活動，企業將「盲飛」。ChrisCorde表示，由於AI代理人運作於特定平台內部，傳統EDR工具往往難以偵測，形同「視而不見」。AI代理人的行為模式具有非決定性（non-deterministic）特點，每次執行路徑可能不同，這使得僅憑檢視其指令或進行靜態分析並不足以確保資安。這種端點設備上代理行為的指數級成長，正迅速擴大傳統EDR的盲區。為應對此挑戰，SentinelOne於上週的OneCon2026會議中發布SingularityAgenticDetectionandResponse(ADR)解決方案。ADR旨在彌補AI可視化與控制的缺口，透過代理行為監控及防護功能，阻止惡意或偏離用戶意圖的AI代理人活動。此項解決方案整合了SentinelOne收購PromptSecurity所獲得的技術，能追溯AI代理人從初始指令到後續行為的完整鏈條，對於識別惡意活動至關重要。此外，SentinelOne也推出了SingularityASOC，結合人工智慧調查與自動化回應能力，並整合資安數據管理和其AISIEM產品。公司還啟動AI資安服務夥伴計畫，以協助發展AI資安實務。ChrisCorde強調，SentinelOne的目標是盡可能減少系統的非決定性，以實現可靠且可預測的結果，確保企業能夠有效防範日益增長的AI相關資安威脅。