정의
AI 활동과 에이전트 활동을 실시간으로 감시하고 의심스러운 행동을 자동으로 격리하는 보안 기능으로, 엔드포인트 탐지 및 대응(EDR)이 컴퓨터를 보호하는 것과 유사합니다. 모델 수준의 AI 전용 가드레일과 일반 네트워크/API 모니터링 사이의 간극을 메워, 악성 프롬프트에서 데이터 유출까지 이어지는 전체 공격 체인을 한곳에서 확인할 수 있게 합니다. 주요 벤더들은 이번 분기에 AI-DR을 일반 공급(GA)으로 출시했습니다.
왜 중요한가
모델 수준에서만 차단하는 팀은 에이전트가 네트워크에서 수행하는 행동을 놓치게 됩니다. AI-DR은 단일 증상이 아닌 전체 공격을 보고 중단할 수 있게 해주는 방법입니다.