Apa yang terjadi
Pada 14 Oktober, Sophos mengumumkan ketersediaan umum (GA) Sophos AI Defense, yang disampaikan melalui platform Sophos Fusion. Produk ini menarik sinyal dari lapisan endpoint, jaringan, identitas, dan browser untuk memetakan penggunaan alat/agen AI di seluruh lingkungan, menampilkan AI yang tidak disetujui ('shadow'), dan menerapkan guardrail real-time yang memeriksa prompt, unggahan, dan interaksi AI untuk mencegah paparan data sensitif. Temuan mengalir ke Sophos XDR dan MDR. Didukung oleh intelijen ancaman Sophos X-Ops (agen penyerang yang membangun ~80 modul malware, kunci API frontier yang diperantarai, perdagangan jailbreak).
Mengapa penting
Ini adalah GA yang menjangkau luas dari vendor endpoint/SOC besar yang menargetkan celah keamanan AI #1 di perusahaan — agen yang tidak disetujui dan eksfiltrasi data — yang terhubung ke basis terpasang (Sophos Fusion/XDR/MDR) daripada alat yang berdiri sendiri. IDC memproyeksikan 1,3 miliar agen AI pada 2028; data Sophos menunjukkan 82% organisasi menemukan agen AI shadow dalam setahun terakhir. Ini memberi Sophos yang berfokus pada SMB/MSP produk tata kelola AI yang terdiferensiasi dalam kategori yang sama dengan Zscaler AI Endpoint Security, Okta Agent Gateway, dan Descope's Agentic Identity Hub.
Cakupan penerapan
Pelanggan Sophos Fusion XDR dan MSP harus segera mengevaluasi untuk penemuan shadow-AI dan guardrail bergaya DLP di endpoint; tim keamanan yang menstandarkan perlindungan endpoint/jaringan/identitas/browser harus membandingkan ini dengan pendekatan Zscaler dan Microsoft MXC untuk tata kelola AI.