Ключові моменти
- Новий засіб керування CrowdStrike на шлюзі може зупинити ШІ-агента, заблокувати його перезапуск і відключити від мережі; вимкнення на рівні комп’ютера планують запровадити пізніше.
- Джим Крамер назвав цю функцію «ПРОРИВОМ», тоді як акції CRWD за минулий тиждень подешевшали майже на 10%.
- Аналітик застеріг, що агенти можуть обходити обмеження, а вимкнення не може скасувати вже виконані дії.
CrowdStrike представляє засіб керування автономними ШІ-агентами
CrowdStrike представила засіб керування, покликаний дати компаніям змогу зупинити ШІ-агента, який поводиться непередбачувано. Компанія з кібербезпеки презентувала цю функцію на своїй конференції для клієнтів Fal.Con Europe у Барселоні. ШІ-агенти можуть виконувати завдання, використовуючи облікові дані та доступи працівника, і збиватися з курсу навіть без злому. Запуск функції розв’язує конкретне операційне питання: як організація може перервати роботу агента, який уже запущено.
За поточної конфігурації адміністратор може зупинити агента, не дозволити йому перезапуститися та відключити його від мережі. Засіб керування працює на шлюзі, через який проходить трафік агента, а не безпосередньо на комп’ютері працівника. CrowdStrike повідомила, що вимкнення на комп’ютерах працівників з’явиться пізніше. Ця відмінність важлива для організацій, які оцінюють функцію: запуск дає змогу перервати роботу деяких агентів, але поки що не забезпечує універсального контролю на кожному кінцевому пристрої.
Генеральний директор Джордж Курц побудував презентацію навколо запитання, яке, за його словами, компанії ставлять щодо ШІ-агентів: чи можна їх зупинити. У своєму дописі він заявив, що тепер відповідь — так. Анонс супроводжується двома запланованими доповненнями до роботи CrowdStrike у сфері безпеки ШІ: компанія домовилася про придбання Fiddler AI, яка відстежує поведінку агентів, і Dreadnode, яка тестує ШІ на вразливості. За даними The Wall Street Journal, сукупна вартість придбання становить близько 495 мільйонів доларів.
Ентузіазм Крамера на тлі неоднозначної динаміки акцій
Джим Крамер, ведучий програми Mad Money на CNBC, відреагував на допис Курца словами: «Ось воно. ЗМІНА ПРАВИЛ ГРИ…» Його схвальна оцінка привертає до нового продукту CrowdStrike увагу впливової публічної особи, однак не свідчить про те, наскільки широко клієнти його впроваджуватимуть і наскільки ефективним він виявиться на практиці. Згідно з наданою інформацією, у вересні Крамер також назвав акції «ОБОВ’ЯЗКОВИМИ ДО КУПІВЛІ». Отже, останній коментар — це продовження публічної підтримки, а не показник попиту з боку клієнтів.
Нещодавня динаміка акцій пропонує контраст із позитивною реакцією. За останній тиждень акції CrowdStrike впали майже на 10%; згідно з наданою інформацією, падіння в понеділок було пов’язане з фіксацією прибутку в секторі кібербезпеки, зокрема в акціях Fortinet і Zscaler. Водночас від початку року CRWD подорожчали приблизно на 107%. Ці цифри свідчать про різке короткострокове падіння на тлі значного зростання з початку року, але самі по собі не пояснюють, як ринок відреагує на нову функцію.
Думки аналітиків, наведені в джерелі, загалом залишаються позитивними, але щодо оцінки акцій вони розходяться. За даними TipRanks, за акціями CrowdStrike стежили 40 аналітиків: 34 з них рекомендували купувати акції, і жоден не радив їх продавати. Їхня середня цільова ціна становила 267,24 долара США — приблизно на 10,5% вище за ціну закриття в понеділок. Аналітик Deutsche Bank Бред Зельнік підвищив 12-місячну цільову ціну з 240 до 300 доларів США та змінив рекомендацію щодо акцій із «Тримати» на «Купувати», посилаючись на те, що він назвав «цунамі попиту на кібербезпеку».
Практичні обмеження аварійного вимикача
Прогноз Зельніка оптимістичніший за середню цільову ціну, наведену TipRanks. Він стверджував, що ринок недооцінює попит на кібербезпеку, зумовлений штучним інтелектом, і назвав консервативною оцінку CrowdStrike, згідно з якою до 2034 року обсяг ринку сягне 565 мільярдів доларів США. Це думки аналітика, а не підтверджені результати, і в наданих матеріалах не наведено припущень, на яких ґрунтується ця оцінка ринку. Підвищення цільової ціни свідчить про впевненість у потенційному попиті, але не показує, чи матиме нова функція керування агентом суттєвий вплив на продажі CrowdStrike.
Ширший контекст полягає в тому, що компанії шукають способи керувати агентами ШІ, які діють із використанням облікових даних і дозволів співробітників. Механізм, що може перервати мережеве з’єднання агента, надасть адміністраторам можливість реагувати, коли щось піде не так, не вимагаючи спершу встановити, що агента зламали. Однак нинішня архітектура на основі шлюзу має чітко визначену сферу застосування, а CrowdStrike заявила, що можливість вимкнення на рівні комп’ютера з’явиться пізніше. Практичне охоплення цієї функції залежатиме від того, як засоби керування працюватимуть у реальних системах компаній.
Можливості зупинити агента також мають свої межі. Вимкнення запобігає подальшим діям через контрольований канал, але не може скасувати вже виконані агентом дії. Аналітик Forrester Джефф Поллард попередив, що нинішні аварійні вимикачі можуть створювати враження, ніби зупинка агента означає завершення роботи, хоча це не так. Його зауваження зміщує акцент із питання, чи може адміністратор зупинити виконання, на те, чи здатна компанія виявити й усунути наслідки, що виникли до зупинки.
Конкуренція та політика розширюють дискусію
Поллард також сказав Forbes, що сучасні агенти, які використовуються у виробничому середовищі, здатні обходити аварійний вимикач. Це застереження ставить під сумнів будь-яке припущення, що сама функція вимкнення гарантує контроль. У наданому описі не йдеться про конкретний спосіб обходу, не повідомляється про тестування продукту CrowdStrike на стійкість до нього й не встановлено, як шлюз реагує на спроби його обійти. Тому наявна інформація не дає змоги оцінити ефективність функції проти обходу, як і те, як вона працюватиме після появи можливості вимкнення на рівні комп’ютера.
CrowdStrike — не єдина компанія, що працює над такими засобами контролю: згідно з наданими матеріалами, Okta та ServiceNow розробляють подібні можливості. Їхні зусилля свідчать, що аварійне вимкнення агентів стає ширшою категорією продуктів, а не проблемою, унікальною для одного постачальника засобів кібербезпеки. У джерелі немає подробиць про розробки конкурентів, графіки запуску чи можливості, тому порівняти їхні підходи неможливо. Для покупців наявність альтернатив може зробити обсяг і надійність кожного засобу контролю важливими критеріями оцінювання.
Це питання також привернуло увагу законодавців. Законопроєкт у Палаті представників США під назвою AI Kill Switch Act зобов’язував би розробників штучного інтелекту передбачити можливість вимкнення. У джерелі немає додаткових подробиць про перебіг розгляду законопроєкту чи його вимоги, тому його потенційний вплив незрозумілий. Наразі запуск CrowdStrike, зусилля компаній-конкурентів і запропонований законопроєкт свідчать про увагу до вимкнення систем штучного інтелекту, водночас залишаючи відкритими питання про те, наскільки надійно ними можна керувати та які заходи захисту потрібні, окрім команди вимкнення.
Джерело: BeInCrypto
