التحدي
الذكاء الاصطناعي في الأمن إما بلا فائدة أو خطير: مساعد يخترع رقم قاعدة أو يحظر عنوانًا بريئًا أسوأ من عدمه. والاستجابة الآلية المبنية على قاعدة واحدة قد تبدو ناجحة في العرض وتفشل أمام الهجوم الحقيقي.
ما بنيناه
بنينا المركز بأدوات مراقبة مفتوحة المصدر للشبكة والملفات والأجهزة، مع حالات استخدام موثقة اختُبرت على هجمات حقيقية في مختبر.
وبنينا المحلل الذكي بقاعدة واحدة: يرتّب ويستبعد من قائمة إجراءات ثابتة فقط، والتنفيذ يحتاج موافقة بشرية، والعناوين المحمية لا تُمس، وكل إجراء يُكتب في سجل تدقيق.
وراجعنا قواعد الحظر على سجلات حقيقية لا على الخطة، فاكتشفنا هجومًا شائعًا كان يمر دون حظر وأصلحناه.
النتيجة
مركز يكتشف الهجوم ويقترح الإجراء ويحظر المهاجم بعد الموافقة خلال لحظات، مع أثر تدقيق كامل.
