Sophos推出Sophos AI Defense。此解決方案可找出員工及應用程式正在使用的AI工具，包括未經資安團隊核准的工具，並在這些工具運作的任何環境中落實安全政策。組織無法掌握的每一項AI工具，都可能成為機密性、完整性及可用性方面的潛在安全缺口。Sophos AI Defense透過原生整合AI的網路安全防禦系統Sophos Fusion提供，將裝置、網路、登入驗證及瀏覽器中的控制機制整合為一道防線，讓資安團隊無須額外管理彼此獨立的工具，即可更快速且安全地導入AI。
攻擊者看到了與企業相同的AI機會。僅在今年，Sophos X-Ops就追蹤到多起相關活動，包括攻擊者在客戶的網路環境中使用AI代理程式建置並測試近80個惡意軟體模組、威脅行為者販售可供存取前沿AI模型的經紀式API金鑰、地下論壇上出現越獄技術交易，以及犯罪組織正在招募AI提示詞工程師。
大多數組織的環境中早就存在未經核准的AI工具。根據調查，69%的組織懷疑或已有證據顯示，員工正在使用未經核准的AI代理程式及AI工具；82%的組織在過去一年內曾在環境中發現影子AI代理程式；另外90%的IT主管擔心影子AI帶來的風險[1]。隨著AI應用持續擴大，問題也將日益嚴重。IDC預測到2028年，全球AI代理程式的數量將達到13億個。
每一個AI代理程式及工具都會形成新的攻擊面，也會成為敏感資料流出企業的新途徑。Sophos AI Defense會從裝置、網路、身分識別及瀏覽器等層面收集訊號，繪製整個環境中的AI活動全貌，再綜合評估執行者的身分、行為模式及涉及的資料，區分一般的AI使用行為與需要採取行動的活動。Sophos AI Defense提供即時防護措施，可協助防止敏感資料外洩，並會在AI互動發生時即時檢查提示詞、上傳內容及其他AI互動。此外，這些活動資訊也會整合至Sophos Fusion系統，讓使用Sophos XDR的資安團隊以及Sophos MDR的分析師都能透過熟悉的工作流程進行調查與回應。
Sophos產品管理資深副總裁Kyle Falkenhagen表示，組織導入AI的速度，已超越確保AI使用安全的能力，大多數資安團隊甚至無法回答三個基本問題：目前有哪些AI工具正在運作？有哪些資料被輸入這些工具？這些活動是否符合組織的安全政策？Sophos AI Defense讓資安團隊能夠掌握這些資訊，並據此採取管控措施。藉此組織能夠放心採用AI，同時確切掌握自己所核准的AI使用範圍。
由於Sophos AI Defense運作於Sophos Fusion平台上，資源有限的資安團隊從第一天起就能啟用AI安全防護，而託管服務供應商（MSP）也能將這項新功能提供給旗下的客戶。此次產品發布適逢網路安全意識月，安全導入AI也日益成為各種規模組織的重要優先議題。