무슨 일이 있었나
Gurucul은 AI Risk and Response의 GA를 발표했다(9월 24일): 16개 MITRE ATLAS 전술과 OWASP Top 10을 모두 포괄하는 수백 개의 AI 탐지 기능을 제공하며, AI 플랫폼 활동을 ID/접근/데이터/텔레메트리와 상관 분석하여 섀도우 AI와 위험한 에이전트를 식별한다. AI Prevention은 프리뷰로 추가되었다.
왜 중요한가
AI 활동을 전체 ID 및 보안 컨텍스트와 즉시 연결하는 몇 안 되는 GA 제품 중 하나이며(Claude, Gemini, ChatGPT, Azure AI Foundry, M365 Copilot 파이프라인 지원), AI가 '어시스턴트에서 행위자(actor)'로 전환되는 지점의 격차를 겨냥하고 프리뷰 제어 기능을 통한 사용 시점 차단(point-of-use blocking)을 지원한다.
적용 범위
엔드포인트 에이전트 없이 증거 기반의 AI 위험 탐지가 필요한 SOC/내부자 위험 팀 및 MSSP는 실제 데이터 기반의 무료 AI Risk Assessment를 체험하고 AI Risk and Response를 지금 파일럿으로 도입해야 한다.