SSS: Norton AI Ajanı Koruması

AI Agent Protection, yapay zeka ajanınız ile sisteminiz arasında yer alan gerçek zamanlı bir güvenlik katmanıdır. Bir eylem yürütülmeden önce (komut çalıştırma, dosya indirme, diske yazma), AI Agent Protection önce bunu denetler ve ya izin verir, ya engeller ya da sizden girdi ister. Tehditlerin gözden kaçmasına izin vermeden aracılarınızın hızlı çalışmasını sağlar.

AI ajan güvenliği hızla gelişen bir alandır ve Beta dönemi, yeni tehditler ve platformlar ortaya çıktıkça yineleme yapmamız için bize alan sağlar. Ürünü sürekli geliştiriyor, algılama kurallarını ekleyip iyileştiriyor ve ilk kullanıcılarımızdan çok değerli geri bildirimler topluyoruz.

AI Agent Protection, Claude Code, Cursor ve OpenClaw ile çalışır. Tüm platformlar aynı tespit motorunu ve tehdit kurallarını paylaşır; bu nedenle hangi aracı kullandığınızdan bağımsız olarak aynı düzeyde koruma elde edersiniz. Platform desteğini aktif olarak genişletiyoruz.

AI aracınızın denediği her eylem, üç sonuçtan birini alır:

• İzin Ver: Tehdit algılanmadı. İşlem normal şekilde ilerliyor.

• Sor: Bir şey şüpheli görünüyor. İşlem duraklatıldı, böylece onaylayabilir veya reddedebilirsiniz.

• Engelle: Doğrulanmış tehdit. Otomatik olarak engellendi; sizin yapmanız gereken bir işlem yok.

Kararlar, paralel olarak çalışan çoklu algılama katmanlarının sonucudur:

• Yerel sezgisel yöntemler: Tehlikeli komutları, kimlik bilgilerinin açığa çıkmasını, gizlemeyi ve daha fazlasını yakalayan desen tabanlı kurallar. Örneğin, ajanınız tüm ana dizininizi silecek bir komutu çalıştırmaya çalışırsa, bu katman komutu yürütülmeden önce yakalar.

• URL İtibarı: Kötü amaçlı, kimlik avı veya dolandırıcılık URL'lerini tespit etmek için Norton tehdit istihbaratına karşı gerçek zamanlı aramalar. Aracınız, Norton'un kötü amaçlı yazılım veya sahte bir oturum açma sayfası barındırdığını zaten bildiği bir URL'yi çekerse anında engellenir.

• Paket tedarik zinciri denetimleri: Paketlerin (ajanınızın yüklemeye çalışabileceği üçüncü taraf kitaplıklar ve araçlar) meşru olup olmadığını doğrular, dosya itibarını kontrol eder ve şüpheli derecede yeni paketleri işaretler. Aracınız, yalnızca iki saat önce yayımlanmış ve adı popüler bir kitaplıktan bir karakter farklı olan bir paketi yüklemeye çalışırsa, bu katman bunu olası bir saldırı olarak işaretler.

Her katman, bir güven puanı içeren bir sinyal üretir. Karar motoru tüm sinyalleri birleştirir ve kararı verir.

AI Agent Protection, aşağıdakiler de dahil olmak üzere onaylanmış tehditleri otomatik olarak engeller:

• Kötü Amaçlı URL'ler: Kötü amaçlı yazılım indirmelerine, kimlik avı sayfalarına veya dolandırıcılık sitelerine yönlendiren bağlantılar.

• Yıkıcı komutlar: Sisteminizdeki kritik dosyaları silebilecek veya önemli verileri tamamen silebilecek komutlar.

• Prompt enjeksiyonu saldırıları: Dosyalarda, web sitelerinde veya sohbetlerde bulunan ve yapay zekâ aracınızı komutlarınızı yok saymaya ya da veri sızdırmaya kandırmaya çalışan gizli talimatlar.

• Ters kabuklar: Saldırganın, kendisine gizli bir bağlantı açarak cihazınızı uzaktan kontrol etmesini sağlayan hileler.

• Kimlik bilgisi sızıntıları: Parolaların, API anahtarlarının veya erişim belirteçlerinin yanlışlıkla açığa çıkarılması (örneğin, aracınızın yazdığı veya paylaştığı koda bunları dahil ederek).

• Tedarik zinciri saldırıları: Ele geçirilmiş, sahte veya popüler meşru yazılım paketlerine benzemesi için kasıtlı olarak adlandırılmış yazılım paketlerini yüklemek ("typosquatting" olarak bilinir)

• Güvenli Olmayan eklentiler ve araçlar: Gereğinden fazla erişim isteyen veya yerleşik kötü amaçlı davranışlar içeren AI eklentileri, becerileri ya da araçları.

• AI içeriğindeki kötü amaçlı komut dosyaları: AI aracınızın oluşturduğu veya açtığı dosyaların içine gizlenmiş tehlikeli komut dosyaları ya da kod parçacıkları.

• Gizlenmiş yükler: İlk bakışta tehlikeli görünmemeleri için Base64 veya hex gibi kodlama hileleri kullanılarak gizlenen kötü amaçlı komutlar.

Bir şey şüpheli görünüp doğrulanmış bir tehdit olmadığında, AI Agent Protection işlemi duraklatır ve neyin işaretlendiğini size gösterir. Ayrıntıları doğrudan agent'inizin arayüzünde (örn. terminal'de veya sohbette) görür ve işlem devam etmeden önce eylemi onaylamayı ya da reddetmeyi seçebilirsiniz.

AI Agent Protection temel algılama motorunu bilgisayarınızda yerel olarak çalıştırır. Komutlarınız, kaynak kodunuz, dosya içeriğiniz ve dosya yollarınızın tamamı cihazda analiz edilir.

Etkili koruma sağlamak için AI Agent Protection, korumamızı güçlendirmek üzere bulut tabanlı birkaç kontrol de gerçekleştirir:

• URL İtibarı: Ajanınızın eriştiği URL'ler, kötü amaçlı yazılım, kimlik avı ve dolandırıcılık tespiti için Norton'un itibar hizmetlerine gönderilir.

• Paket itibarı: Paket karma değerleri, dosya itibar hizmetiyle karşılaştırılarak kontrol edilir.

• Paket kayıt defteri aramaları: Paket adları; varlığını, sürümünü ve bütünlüğünü doğrulamak için herkese açık kayıt defterlerinde (npmjs.org, pypi.org) sorgulanır. Yapay Zeka Agent Protection, typosquatting yoluyla taklit edilmiş ve halüsinasyonla uydurulmuş paketleri şu şekilde tespit eder.

• Eklenti ve araç aramaları: Ajanınız bir eklenti veya araç kullandığında AI Agent Protection, riskli veya istenmeyen araçları tespit etmeye yardımcı olmak için bu becerinin güvenli bir dijital parmak izini Norton'ın bulut hizmetine karşı kontrol eder.

• Sürüm kontrolü: Oturum başlatıldığında, güncellemeleri kontrol etmek için AI Agent Protection sürümünüz, işletim sisteminiz ve ajan platformunuz gönderilir. Herhangi bir kullanıcı içeriği dahil değildir.

Evet. AI Agent Protection'ın tespit kuralları, insan tarafından okunabilir bir formatta yazılmıştır ve incelemeye açıktır. Kurallar yıkıcı komutlar, kimlik bilgisi sızıntıları, reverse shell'ler, kalıcılık teknikleri, gizleme, tedarik zinciri tehditleri ve kötü amaçlı URL'ler gibi kategorileri kapsar. Her kural bir kimlik (ID), önem derecesi, güvenilirlik puanı ve eşleştiği kalıbı içerir.

AI Agent Protection, Norton'un bir parçası olduğu güvenilir tüketici markaları ailesine sahip küresel bir şirket olan Gen'den ajan tabanlı bir güvenlik motoru olan Sage tarafından desteklenir. Tam kural kümesini https://github.com/gendigitalinc/sage/tree/main/threats adresinde inceleyebilirsiniz.

Kısmen. Tehlikeli komutlar, kimlik bilgisi sızıntıları, gizleme ve daha fazlasını kapsayan yerel algılama kuralları tamamen çevrimdışı modda çalışır. URL itibarı ve paket denetimleri için internet bağlantısı gerekir; ancak bu hizmetlere erişilemiyorsa Yapay Zeka Aracı Koruması yalnızca yerel kuralları kullanarak sizi korumaya devam eder.