何が起きたか
10月14日のセキュリティオペレーションズサミットで、Arctic WolfはAuroraの新機能であるShadow AI Discoveryを発表しました。これは、ネットワーク、ID、およびエンドポイントのテレメトリ全体で、承認済みおよび未知のAIツールをインベントリし、各ツールを承認済み/未知として分類し、追加のデプロイメントなしでデータ露出リスクを強調表示します。これは、拡張されたAurora Security Assistantスキル、新しいWAF（Cloudflare/Imperva）、Veeam、およびヘルスケア統合とともに、まもなくAurora MDR顧客に提供される予定です。
なぜ重要か
組織の98%が非承認のAI使用を経験しており、実務者の63%がAIモデルがどこで使用されているかについて可視性を持っていません。組織は見えないものを保護することはできません。これは、確立されたMDRプラットフォームにネイティブなシャドウAIインベントリとリスク分類を追加するもので、同じイベントで発表されたAdaptive Threat ProtectionやSwarmView機能とは異なります。
適用範囲
Aurora MDR顧客とMSSPは、Shadow AI Discoveryを採用して非承認のAIをインベントリし、AIガバナンスポリシーを推進すべきです。MDRのAIインベントリ機能を持たない組織は、これを評価すべきです。