Vanlige spørsmål: Norton KI-agentbeskyttelse

AI Agent Protection er et sikkerhetslag i sanntid som ligger mellom kunstig intelligens-agenten og systemet ditt. Før en handling utføres (kjøre en kommando, laste ned en fil, skrive til disk), kontrollerer KI Agent Protection den først og tillater den, blokkerer den eller ber deg om bekreftelse. Det lar programvaren din jobbe raskt uten at trusler slipper gjennom.

Sikkerhet for KI-agenter er et område i rask utvikling, og betaperioden gir oss rom til å videreutvikle løsningen etter hvert som nye trusler og plattformer dukker opp. Vi videreutvikler kontinuerlig produktet, legger til og forbedrer deteksjonsregler, og samler inn uvurderlige tilbakemeldinger fra tidlige brukere.

KI Agent Protection fungerer med Claude Code, Cursor og OpenClaw. Alle plattformer bruker den samme deteksjonsmotoren og de samme trusselreglene, så du får det samme beskyttelsesnivået uansett hvilket verktøy du bruker. Vi jobber aktivt med å utvide støtten for flere plattformer.

Hver handling KI-agenten din prøver å utføre, får én av tre vurderinger:

• Tillat: Ingen trussel oppdaget. Handlingen fortsetter som normalt.

• Spør: Noe ser mistenkelig ut. Handlingen er satt på pause slik at du kan godkjenne eller avvise den.

• Blokker: Bekreftet trussel. Blokkert automatisk, ingen handling kreves.

Vurderingene er resultatet av flere deteksjonslag som kjører parallelt:

• Lokale heuristikker: Mønsterbaserte regler som fanger opp farlige kommandoer, eksponering av påloggingsopplysninger, tilsløring og mye mer. Hvis agenten din for eksempel prøver å kjøre en kommando som ville slette hele hjemmekatalogen din, fanger dette laget den opp før den kjøres.

• URL-omdømme: Oppslag i sanntid mot Nortons trusselintelligens for å identifisere skadelige nettfiskings- eller svindel-URL-er. Hvis agenten henter en URL som Norton allerede vet er vert for skadeprogram eller en falsk påloggingsside, blokkeres den umiddelbart.

• Kontroller av forsyningskjede for pakke: Kontrollerer om pakker (tredjepartsbiblioteker og -verktøy som agenten din kan prøve å installere) er legitime, sjekker filomdømme og merker pakker som er mistenkelig nye. Hvis agenten din prøver å installere en pakke som ble publisert for bare to timer siden, og som har et navn som avviker med ett tegn fra et populært bibliotek, markerer dette laget det som et sannsynlig angrep.

Hvert lag produserer et signal med en konfidensscore. Beslutningsmotoren kombinerer alle signalene og avgjør resultatet.

AI Agent Protection blokkerer automatisk bekreftede trusler, inkludert:

• Uhederlige nettadresser: Koblinger som fører til nedlasting av skadeprogrammer, nettfiskingssider eller svindelnettsteder.

• Destruktive kommandoer: Kommandoer som kan slette kritiske filer eller fjerne viktige data fullstendig fra systemet ditt.

• Prompt-injeksjonsangrep: Skjulte instruksjoner i filer, på nettsteder eller i nettprat som forsøker å lure KI-agenten din til å ignorere kommandoene dine eller lekke data.

• Reverse shells: Metoder som lar en angriper fjernstyre maskinen din ved å opprette en skjult tilkobling tilbake til angriperen.

• Lekkasjer av legitimasjonsdata: Utilsiktet eksponering av passord, API-er eller tilgangstokener (for eksempel ved å inkludere dem i kode agenten din skriver eller deler).

• Forsyningskjedeangrep: Installere programvarepakker som er kompromittert, falske eller bevisst navngitt for å se ut som populære, legitime pakker (kalt "typosquatting")

• Usikre programtillegg og verktøy: KI-pluginmoduler, ferdigheter eller verktøy som ber om for mye tilgang eller inneholder innebygd skadelig atferd.

• Skadelige skript i KI-innhold: Farlige skript eller kodesnutter som er skjult i filer kunstig intelligens-agenten din oppretter eller åpner.

• Obfuskerte nyttelaster: Skadelige kommandoer som er forkledd ved hjelp av kodingstriks (som Base64 eller heksadesimal), slik at de ikke ser farlige ut ved første øyekast.

Når noe ser mistenkelig ut, men ikke er en bekreftet trussel, setter AI Agent Protection handlingen på pause og viser deg hva som ble flagget. Du ser detaljene direkte i agentens grensesnitt (f.eks. i terminalen eller nettpraten) og kan velge å godkjenne eller avvise handlingen før den utføres.

AI Agent Protection kjører den sentrale deteksjonsmotoren lokalt på datamaskinen din. Kommandoene dine, kildekoden, filinnholdet og filbanene analyseres alle på enheten.

For å gi effektiv beskyttelse utfører AI Agent Protection også noen skybaserte kontroller for å styrke beskyttelsen vår:

• URL-omdømme: URL-adressene som agenten får tilgang til, sendes til Nortons omdømmetjeneste for å oppdage skadeprogram, nettfisking og svindel.

• Pakkeomdømme: Pakkens hashverdier kontrolleres mot en filomdømmetjeneste.

• Oppslag i pakkeregisteret: Pakkenavn sjekkes mot offentlige registre (npmjs.org, pypi.org) for å verifisere eksistens, versjon og integritet. Slik fanger KI Agent Protection opp typosquattede og hallusinerte programvarepakker.

• Oppslag for plugin-moduler og verktøy: Når agenten din bruker en plugin eller et verktøy, kontrollerer AI Agent Protection et sikkert fingeravtrykk av funksjonen opp mot Nortons skytjeneste for å hjelpe med å oppdage risikable eller uønskede verktøy.

• Versjonssjekk: Ved oppstart av økten sendes versjonen din av AI Agent Protection, operativsystemet og agentplattformen for å se etter oppdateringer. Det er ikke inkludert noe brukerinnhold.

Ja. Deteksjonsreglene for AI Agent Protection er skrevet i et lesbart format og er tilgjengelige for gjennomgang. Reglene dekker kategorier som destruktive kommandoer, lekkasje av påloggingsopplysninger, reverse shells, teknikker for vedvarende tilgang, tilsløring, forsyningskjedetrusler og ondsinnede nettadresser (URL-er). Hver regel inneholder en ID, alvorlighetsgrad, konfidensscore og mønsteret den samsvarer med.

AI Agent Protection drives av Sage, en agentdrevet sikkerhetsmotor fra Gen, familien av pålitelige forbrukermerker som Norton er en del av. Du kan utforske hele regelsettet på https://github.com/gendigitalinc/sage/tree/main/threats.

Delvis. De lokale deteksjonsreglene, som dekker farlige kommandoer, lekkasje av påloggingsopplysninger, obfuskering og mer, fungerer fullt ut i frakoblet modus. Kontroller av URL-omdømme og pakker krever en internettforbindelse, men hvis disse tjenestene ikke kan nås, fortsetter KI-agentbeskyttelse å beskytte deg ved kun å bruke lokale regler.