Întrebări frecvente: Protecție Norton AI Agent

AI Agent Protection este un nivel de securitate în timp real, care se situează între agentul dvs. AI și sistemul dvs. Înainte ca o acțiune să fie executată (rularea unei comenzi, descărcarea unui fișier, scrierea pe disc), AI Agent Protection o verifică mai întâi și fie o permite, fie o blochează sau vă solicită informații. Le permite agenților dvs. să lucreze rapid, fără ca amenințările să scape.

Securitatea agenților AI este un domeniu în evoluție rapidă, iar perioada Beta ne oferă posibilitatea să facem îmbunătățiri iterative pe măsură ce apar noi amenințări și platforme. Dezvoltăm continuu produsul, adăugăm și perfecționăm regulile de detectare și colectăm feedback neprețuit de la primii utilizatori.

AI Agent Protection funcționează cu Claude Code, Cursor și OpenClaw. Toate platformele folosesc același motor de detectare și aceleași reguli de amenințări, astfel încât beneficiați de același nivel de protecție, indiferent de instrumentul pe care îl utilizați. Lucrăm activ la extinderea asistenței pentru platforme.

Fiecare acțiune pe care agentul dvs. AI încearcă să o efectueze primește unul din cele trei verdicte:

• Permite: Nu a fost detectată nicio amenințare. Acțiunea se desfășoară normal.

• Întrebare: Ceva pare suspect. Acțiunea este întreruptă, astfel încât să o puteți aproba sau respinge.

• Refuz: Amenințare confirmată. Blocat automat, nu este necesară nicio acțiune din partea dvs.

Verdictele sunt rezultatul mai multor nivele de detectare care rulează în paralel:

• Euristici locale: Reguli bazate pe tipare care detectează comenzi periculoase, expunerea credențialelor, ofuscarea și multe altele. De exemplu, dacă agentul dumneavoastră încearcă să ruleze o comandă care ar șterge întregul director personal (home), acest strat o interceptează înainte de executare.

• Reputație URL: Interogări în timp real în inteligența Norton privind amenințările, pentru a identifica URL-uri rău intenționate, de tip phishing sau escrocheriile. Dacă agentul dvs. preia un URL despre care Norton știe deja că găzduiește malware sau o pagină falsă de autentificare, acesta este blocat instantaneu.

• Verificări ale lanțului de aprovizionare a pachetelor: Verifică dacă pachetele (biblioteci şi instrumente terţe pe care agentul dvs. poate încerca să le instaleze) sunt legitime, verifică reputaţia fişierului şi marchează pachetele nou apărute ca fiind suspecte. Dacă agentul dvs. încearcă să instaleze un pachet publicat acum doar două ore, cu un nume care diferă cu un singur caracter față de o bibliotecă populară, acest nivel îl semnalează ca fiind un atac probabil.

Fiecare strat generează un semnal cu un nivel de încredere. Motorul de decizie combină toate semnalele și decide verdictul.

AI Agent Protection blochează automat amenințările confirmate, inclusiv:

• Adrese URL malițioase: Linkuri care duc la descărcări de malware, pagini de phishing sau site-uri de escrocherie.

• Comenzi distructive: Comenzi care ar putea șterge fișiere critice sau elimina definitiv date importante din sistem.

• Atacuri de injectare de prompt: Instrucțiuni ascunse în fișiere, site-uri sau chat-uri care încearcă să păcălească agentul dvs. AI să ignore comenzile sau să divulge date.

• Shell-uri inverse: Tehnici care permit unui atacator să vă controleze de la distanță dispozitivul, prin deschiderea unei conexiuni ascunse înapoi către acesta.

• Scurgeri de acreditări: Expunerea accidentală a parolelor, a cheilor de interfață de programare a aplicațiilor sau a jetoanelor de acces (de exemplu, prin includerea acestora în codul pe care agentul dvs. îl scrie sau îl partajează).

• Atacuri asupra lanțului de aprovizionare: Instalarea de pachete software compromise, false sau denumite intenționat astfel încât să semene cu unele legitime și populare (cunoscut ca "typosquatting")

• Pluginuri și instrumente nesigure: Pluginuri, abilități sau unelte AI care solicită prea mult acces sau conțin comportament rău intenționat încorporat.

• Scripturi rău intenționate în conținut AI: Scripturi periculoase sau fragmente de cod ascunse în fișierele pe care agentul dvs. AI le creează sau le deschide.

• Date dăunătoare ofuscate: Comenzi rău-intenționate camuflate prin tehnici de codificare (precum Base64 sau hex), astfel încât să nu pară periculoase la prima vedere.

Când ceva pare suspect, dar nu este o amenințare confirmată, AI Agent Protection întrerupe acțiunea și vă arată ce a fost semnalat. Veți vedea detaliile direct în interfața agentului dvs. (de ex., în terminal sau chat) și puteți alege să aprobați sau să respingeți acțiunea înainte de a fi executată.

AI Agent Protection își rulează motorul principal de detectare local pe computer. Comenzile dvs., codul sursă, conţinutul fişierului şi căile de acces la fişiere sunt analizate pe dispozitiv.

Pentru a oferi o protecție eficientă, AI Agent Protection efectuează și câteva verificări în cloud pentru a consolida protecția noastră:

• Reputație URL: URL-urile pe care agentul le accesează sunt trimise către serviciul de reputație al Norton pentru detectarea malware, phishing și escrocheriilor.

• Reputație pachet: Hash-urile pachetului sunt verificate în raport cu un serviciu de reputaţie a fişierelor.

• Căutări în registrul pachetelor: Numele pachetelor sunt interogate în registre publice (npmjs.org, pypi.org) pentru a verifica existența, versiunea și integritatea. Iată cum detectează AI Agent Protection pachetele de tip typosquatting și pe cele halucinate.

• Căutări de pluginuri și instrumente: Când agentul pe care îl utilizați folosește un plug-in sau un instrument, AI Agent Protection verifică o amprentă securizată a acelei abilități în raport cu serviciul cloud al Norton, pentru a ajuta la identificarea instrumentelor riscante sau nedorite.

• Verificare versiune: La începutul sesiunii, sunt trimise informații despre versiunea AI Agent Protection, sistemul de operare și platforma agentului, pentru a verifica dacă există actualizări. Nu este inclus niciun conținut al utilizatorului.

Da. Regulile de detectare ale AI Agent Protection sunt scrise într-un format care poate fi citit de către oameni și sunt disponibile pentru consultare. Regulile acoperă categorii precum comenzi distructive, scurgeri de credențiale, reverse shell-uri, tehnici de persistență, obfuscare, amenințări din lanțul de aprovizionare și URL-uri rău-intenționate. Fiecare regulă include un ID, gravitate, scor de încredere și șablonul cu care se potrivește.

AI Agent Protection este susținut de Sage, un motor de securitate bazat pe agenți de la Gen, familia de mărci de încredere pentru consumatori din care face parte Norton. Puteți explora setul complet de reguli la https://github.com/gendigitalinc/sage/tree/main/threats.

Parțial. Regulile locale de detectare, care acoperă comenzi periculoase, scurgeri de credențiale, ofuscare și multe altele, funcționează complet offline. Verificările reputației URL-urilor și ale pachetelor necesită o conexiune la Internet, însă, dacă aceste servicii nu sunt accesibile, AI Agent Protection continuă să vă protejeze folosind numai reguli locale.