Cisco、OpenAIと組み防御を高速化

Ciscoのセキュリティ論は、単一の境界からマイクロサービス、コンテナ、クラスタ全体に広がる制御への移行を出発点とする。このアーキテクチャがネットワークテレメトリーを価値あるものにする。単独では無害に見えるシグナルも、ネットワーク全体で相関させると意味のあるパターンを形成し得るのだ。これがPatel氏がOpenAIのモデルに与える役割である。

Patel氏が挙げる背景は、攻撃者が脆弱性を悪用する速さと、組織がパッチを適用するまでにかかる時間の差である。AIがこの差を縮めると同氏は主張し、DaybreakとGPT-6 Astraを漸進的ではなく段階的な飛躍的改善だと指摘する。ただし導入は漸進的と位置づけられており、機能は既存のスキャンワークフローに適合するとPatel氏は述べている。

第二の論点はエージェントの世界であり、セキュリティチームは悪意ある干渉と、正当な目標を意図せぬ形で追求するエージェントを区別しなければならない。Patel氏の三つの優先事項、すなわちエージェントの保護、意図しない行動の検知と遮断、ほぼリアルタイムでの運用が、Daybreak Defense NetworkとCisco Cloud Controlを通じた取り組みを導いている。