Usein kysyttyä: Norton AI-agenttisuojaus

AI Agent Protection on reaaliaikainen tietoturvakerros, joka toimii tekoälyagenttisi ja järjestelmäsi välissä. Ennen kuin toiminto suoritetaan (komennon suorittaminen, tiedoston lataus, levylle kirjoittaminen), AI Agent Protection tarkistaa sen ensin ja joko sallii sen, estää sen tai pyytää sinulta syötettä. Sen ansiosta asiantuntijasi voivat työskennellä nopeasti ilman, että uhkia pääsee läpi.

AI-agenttien suojaus kehittyy nopeasti, ja beetavaihe antaa meille mahdollisuuden kehittää ratkaisua iteratiivisesti, kun uusia uhkia ja alustoja ilmenee. Kehitämme tuotetta jatkuvasti, lisäämme ja tarkennamme tunnistussääntöjä sekä keräämme arvokasta palautetta varhaisilta käyttäjiltä.

AI Agent Protection toimii seuraavien kanssa: Claude Code, Cursor ja OpenClaw. Kaikilla alustoilla käytetään samaa tunnistusmoottoria ja samoja uhkasääntöjä, joten saat saman suojaustason riippumatta siitä, mitä työkalua käytät. Laajennamme aktiivisesti käyttöympäristötukea.

Jokainen tekoälyagenttisi yrittämä toiminto saa yhden kolmesta päätöksestä:

• Salli: Uhkaa ei havaittu. Toiminto etenee normaalisti.

• Kysy: Jokin näyttää epäilyttävältä. Toiminto on keskeytetty, jotta voit hyväksyä tai hylätä sen.

• Estä: Vahvistettu uhka. Estetty automaattisesti, sinun ei tarvitse tehdä mitään.

Luokitukset ovat seurausta useista rinnakkaisista tunnistuskerroksista:

• Paikalliset heuristiikat: Mallipohjaiset säännöt, jotka havaitsevat vaaralliset komennot, kirjautumistietojen paljastumisen, peittämisen ja paljon muuta. Jos esimerkiksi agenttisi yrittää suorittaa komennon, joka poistaisi koko kotihakemistosi, tämä taso pysäyttää sen ennen sen suorittamista.

• URL:n maine: Reaaliaikaiset haut Nortonin uhkatiedustelusta haitallisten, tietojenkalastelua tai huijausta sisältävien URL-osoitteiden tunnistamiseksi. Jos agenttisi hakee URL-osoitteen, jonka Norton tietää jo isännöivän haittaohjelmaa tai väärennettyä kirjautumissivua, se estetään välittömästi.

• Pakettien toimitusketjun tarkistukset: Varmistaa, että paketit (kolmannen osapuolen kirjastot ja työkalut, joita agenttisi saattaa yrittää asentaa) ovat aitoja, tarkistaa tiedoston mainetiedot ja merkitsee epäilyttävän uudet paketit. Jos agenttisi yrittää asentaa pakettia, joka on julkaistu vasta kaksi tuntia sitten ja jonka nimi poikkeaa yhdellä merkillä suositun kirjaston nimestä, tämä kerros merkitsee sen todennäköiseksi hyökkäykseksi.

Jokainen taso tuottaa signaalin luottamustasolla. Päätöksentekomoottori yhdistää kaikki signaalit ja tekee päätöksen.

AI Agent Protection estää automaattisesti vahvistetut uhkat, mukaan lukien:

• Haitalliset URL-osoitteet: Linkit, jotka johtavat haittaohjelmien latauksiin, tietojenkalastelusivuille tai huijaussivustoille.

• Tuhoavat komennot: Komennot, jotka voivat poistaa kriittisiä tiedostoja tai pyyhkiä tärkeitä tietoja järjestelmästä.

• Kehoteinjektiohyökkäykset: Tiedostoihin, verkkosivustoihin tai chatteihin piilotetut ohjeet, joiden tarkoitus on huijata AI-agenttisi sivuuttamaan käskysi tai vuotamaan tietoja.

• Käänteiset komentokuoret: Menetelmät, joiden avulla hyökkääjä voi hallita laitettasi etänä avaamalla piilotetun yhteyden itselleen.

• Kirjautumistietojen vuodot: Salasanojen, sovellusohjelmointirajapinta-avainten tai käyttöoikeustunnusten vahingossa paljastaminen (esimerkiksi sisällyttämällä ne koodiin, jota agenttisi kirjoittaa tai jakaa).

• Toimitusketjun hyökkäykset: Vaarantuneiden, väärennettyjen tai tahallisesti suosittuja laillisia ohjelmistoja muistuttaviksi nimettyjen ohjelmistopakettien asentaminen (tunnetaan nimellä "typosquatting")

• Vaaralliset liitännäiset ja työkalut: AI-laajennukset, -taidot tai -työkalut, jotka pyytävät liian laajaa pääsyä tai sisältävät sisäänrakennettua haitallista toimintaa.

• Haitalliset komentosarjat AI-sisällössä: Vaaralliset komentosarjat tai koodinpätkät, jotka on piilotettu AI-agenttisi luomiin tai avaamiin tiedostoihin.

• Obfuskoidut hyötykuormat: Haitalliset komennot, jotka on naamioitu koodaustempuilla (kuten Base64- tai heksadesimaalimuodolla), jotta ne eivät ensi silmäyksellä näytä vaarallisilta.

Kun jokin vaikuttaa epäilyttävältä mutta ei ole vahvistettu uhka, AI Agent Protection keskeyttää toiminnon ja näyttää, mikä merkittiin epäilyttäväksi. Näet tiedot suoraan agentin käyttöliittymässä (esimerkiksi pääteikkunassa tai chat-keskustelussa) ja voit valita, hyväksytkö vai hylkäätkö toiminnon ennen kuin se jatkuu.

AI Agent Protection suorittaa ydintunnistusmoottorinsa paikallisesti tietokoneessa. Komentosi, lähdekoodisi, tiedostojen sisältö ja tiedostopolut analysoidaan kaikki laitteessa.

Jotta suojaus olisi tehokasta, AI Agent Protection tekee myös muutamia pilvipohjaisia tarkistuksia vahvistaakseen suojaustamme:

• URL-osoitteen maine: Agentin käyttämät URL-osoitteet lähetetään Nortonin mainepalveluun haittaohjelmien, tietojenkalastelun ja huijausten tunnistamista varten.

• Paketin maine: Pakettien tiivistearvot tarkistetaan tiedoston mainepalveluista.

• Pakettirekisterihaut: Pakettien nimet tarkistetaan julkisista rekistereistä (npmjs.org, pypi.org) olemassaolon, version ja eheyden varmistamiseksi. Näin AI Agent Protection tunnistaa typosquattuja ja hallusinoituja paketteja.

• Liitännäisten ja työkalujen haut: Kun agenttisi käyttää laajennusta tai työkalua, AI Agent Protection tarkistaa kyseisen toiminnon suojatun sormenjäljen Nortonin pilvipalvelusta auttaakseen havaitsemaan riskialttiit tai ei-toivotut työkalut.

• Versiotarkistus: Istunnon alkaessa AI Agent Protection -versio, käyttöjärjestelmä ja agenttialusta lähetetään päivitysten tarkistusta varten. Käyttäjäsisältöä ei sisälly.

Kyllä. AI Agent Protection -toiminnon tunnistussäännöt on kirjoitettu ihmiselle luettavaan muotoon, ja ne ovat saatavilla tarkistettavaksi. Säännöt kattavat luokkia, kuten tuhoavat komennot, kirjautumistietojen vuodot, reverse shell -yhteydet, pysyvyystekniikat, obfuskointi, toimitusketjuuhkat ja haitalliset URL-osoitteet. Jokainen sääntö sisältää tunnuksen, vakavuusasteen, varmuuspistemäärän sekä mallin, johon se täsmää.

AI Agent Protection toimii Sagen avulla. Sage on Genin agenttipohjainen tietoturvamoottori. Gen on luotettujen kuluttajabrändien joukko, johon Norton kuuluu. Voit tutustua koko sääntösarjaan osoitteessa https://github.com/gendigitalinc/sage/tree/main/threats.

Osittain. Paikalliset tunnistussäännöt, jotka kattavat vaaralliset komennot, tunnistetietovuodot, obfuskoinnin ja paljon muuta, toimivat täysin offline-tilassa. URL-maine- ja pakettitarkistukset edellyttävät Internet-yhteyttä, mutta jos näihin palveluihin ei saada yhteyttä, AI Agent Protection jatkaa suojaamistasi vain paikallisten sääntöjen avulla.