Gyakran ismétlődő kérdések: Norton AI Agent-védelem

Az AI Agent Protection egy valós idejű biztonsági réteg, amely az Ön AI-ügynöke és rendszere között helyezkedik el. Mielőtt egy művelet végrehajtásra kerülne (parancs futtatása, fájl letöltése, lemezre írás), az AI Agent Protection először ellenőrzi, majd engedélyezi vagy blokkolja azt, illetve bekéri az Ön jóváhagyását. Lehetővé teszi, hogy az Ön ügynökei gyorsan dolgozzanak anélkül, hogy bármely fenyegetés észrevétlenül átcsússzon.

Az AI-ügynökök biztonsága gyorsan változó terület, és a bétaperiódus lehetőséget ad arra, hogy az új fenyegetések és platformok megjelenésével párhuzamosan továbbfejlesszük a megoldást. Folyamatosan fejlesztjük a terméket, új észlelési szabályokat adunk hozzá és finomítjuk azokat, valamint értékes visszajelzéseket gyűjtünk a korai felhasználóktól.

Az AI Agent Protection a következőkkel működik: Claude Code, Cursor és OpenClaw. Minden platform ugyanazt az észlelőmotort és fenyegetésszabályokat használja, így ugyanazt a védelmi szintet kapja, függetlenül attól, melyik eszközt használja. Folyamatosan bővítjük a platformtámogatást.

Az AI-ügynök minden általa végrehajtani próbált műveletre a következő három döntés egyikét adja:

• Engedélyezés: Nem észlelt fenyegetést. A művelet a szokásos módon folytatódik.

• Kérdezze meg: Valami gyanúsnak tűnik. A művelet szünetel, hogy jóváhagyhassa vagy elutasíthassa.

• Letiltás: Megerősített fenyegetés. Automatikusan letiltva, Önnek nincs teendője.

A minősítések több, párhuzamosan futó észlelési réteg eredményei:

• Helyi heurisztikák: Mintázatalapú szabályok, amelyek észlelik a veszélyes parancsokat, a hitelesítő adatok kitettségét, az elhomályosítást és egyebeket. Például ha az ügynök megpróbál futtatni egy olyan parancsot, amely törölné a teljes home könyvtárát, ez a réteg még a végrehajtás előtt észleli.

• URL hírneve: Valós idejű lekérdezések a Norton fenyegetésintelligenciája alapján a kártékony, adathalászati vagy csaló URL-ek azonosításához. Ha az ügynöke olyan URL-címet kér le, amelyről a Norton már tudja, hogy kártevőt vagy hamis bejelentkezési oldalt tartalmaz, a hozzáférést a Norton azonnal letiltja.

• Csomagellátási lánc ellenőrzései: Ellenőrzi, hogy a csomagok (az Ön ügynöke által esetleg telepíteni próbált külső gyártótól származó kódtárak és eszközök) valódiak-e, ellenőrzi a fájl megbízhatóságát, és megjelöli a gyanúsan új csomagokat. Ha az ügynök olyan csomagot próbál telepíteni, amelyet csak két órája tettek közzé, és amelynek neve egyetlen karakterrel eltér egy népszerű könyvtár nevétől, akkor ez a réteg valószínű támadásként jelöli meg.

Minden réteg megbízhatósági pontszámmal ellátott jelzést hoz létre. A döntéshozó motor egyesíti az összes jelzést, és meghozza a döntést.

Az AI Agent Protection automatikusan letiltja a megerősített fenyegetéseket, többek között az alábbiakat:

• Rosszindulatú URL-címek: Olyan hivatkozások, amelyek kártevő letöltéséhez, adathalász oldalakhoz vagy csaló webhelyekhez vezetnek.

• Adatvesztést okozó parancsok: Olyan parancsok, amelyek törölhetik a kritikus fájlokat, vagy véglegesen törölhetik a fontos adatokat a rendszeréből.

• Prompt-injekciós támadások: Fájlokban, webhelyeken vagy csevegésekben elrejtett utasítások, amelyek megpróbálják rászedni az AI-ügynököt, hogy figyelmen kívül hagyja parancsait, vagy kiszivárogtat adatokat.

• Reverse shell-ek: Olyan trükkök, amelyek lehetővé teszik a támadó számára, hogy egy rejtett kapcsolat megnyitásával távolról irányítsa az Ön számítógépét.

• Hitelesítő adatok kiszivárgása: Jelszavak, API-kulcsok vagy hozzáférési tokenek véletlen felfedése (például azáltal, hogy belefoglalja őket az ügynöke által írt vagy megosztott kódba).

• Ellátási lánc elleni támadások: Kompromittált, hamis vagy szándékosan úgy elnevezett szoftvercsomagok telepítése, amelyek népszerű, legitim csomagoknak tűnnek (ezt „typosquatting"-nek nevezik)

• Nem biztonságos beépülő modulok és eszközök: AI-bővítmények, -készségek vagy -eszközök, amelyek túl sok hozzáférést kérnek, vagy beépített rosszindulatú viselkedést tartalmaznak.

• Rosszindulatú szkriptek AI-tartalomban: Az Ön AI-ügynöke által létrehozott vagy megnyitott fájlokban rejtett veszélyes szkriptek vagy kódrészletek.

• Rejtjelezett hasznos adatok: Rosszindulatú parancsok, amelyeket kódolási trükkökkel (például Base64- vagy hex-kódolással) álcáznak, hogy első pillantásra ne tűnjenek veszélyesnek.

Ha valami gyanúsnak tűnik, de nem megerősített fenyegetés, az AI Agent Protection felfüggeszti a műveletet, és megjeleníti, mit jelölt meg. A részletek közvetlenül az ügynök felületén jelennek meg (pl. a terminálban vagy a csevegésben), és a folytatás előtt kiválaszthatja, hogy jóváhagyja vagy elutasítja-e a műveletet.

Az AI Agent Protection a számítógépen helyben futtatja a fő észlelőmotorját. Az Ön parancsai, forráskódja, a fájlok tartalma és elérési útvonalai mind az eszközön kerülnek elemzésre.

A hatékony védelem biztosításához az AI Agent Protection néhány felhőalapú ellenőrzést is végez a védelem megerősítése érdekében:

• URL-elismertség: Az ügynök által elért URL-címeket a Norton hírnévszolgáltatásához küldjük kártevők, adathalászat és csalásészlelés céljából.

• Csomag elismertségének szintje: A rendszer összeveti a csomag hash-értékeit egy fájl-hírnév-szolgáltatás adataival.

• Csomagbeállításjegyzék-lekérdezések: A csomagneveket nyilvános beállításjegyzékekben (npmjs.org, pypi.org) kérdezzük le, hogy ellenőrizzük a létezésüket, a verziójukat és a sértetlenségüket. Az AI Agent Protection így szűri ki a typosquatting és hallucináció révén létrehozott csomagokat.

• Beépülő modulok és eszközök keresése: Ha az Ön ügynöke beépülő modult vagy eszközt használ, az AI Agent Protection az adott képesség biztonságos ujjlenyomatát a Norton felhőszolgáltatásával veti össze, hogy segítsen azonosítani a kockázatos vagy nem kívánatos eszközöket.

• Verzióellenőrzés: A munkamenet indításakor a rendszer a frissítések ellenőrzéséhez elküldi az Ön AI Agent Protection verzióját, operációs rendszerét és ügynökplatformját. Nem tartalmaz felhasználói tartalmat.

Igen. Az AI Agent Protection észlelési szabályai ember által olvasható formátumban íródnak, és felülvizsgálatra is elérhetők. A szabályok olyan kategóriákat fednek le, mint a romboló parancsok, a bejelentkezési adatok kiszivárgása, a reverse shell-ek, a perzisztenciatechnikák, az obfuszkáció, az ellátásilánc-fenyegetések és a rosszindulatú URL-ek. Minden szabály tartalmaz egy azonosítót (ID-t), a súlyossági szintet, a megbízhatósági pontszámot és azt a mintát, amelyre illeszkedik.

Az AI Agent Protectiont a Sage működteti, amely a Gen ügynökalapú biztonsági motorja. A Gen a megbízható fogyasztói márkák családja, amelynek a Norton is része. A teljes szabálykészletet a https://github.com/gendigitalinc/sage/tree/main/threats oldalon tekintheti meg.

Részben. A veszélyes parancsokat, a hitelesítő adatok kiszivárgását, az obfuszkációt és egyebeket lefedő helyi észlelési szabályok teljesen offline módban működnek. Az URL-hírnév- és csomagellenőrzésekhez internetkapcsolat szükséges, de ha ezek a szolgáltatások nem érhetők el, az AI Agent Protection továbbra is kizárólag helyi szabályokkal védi Önt.