Arctic Wolf推出Aurora Adaptive Threat Protection——基于AI意图的端点检测，可中断并回滚攻击

同样在10月14日的峰会上，Arctic Wolf发布了Aurora Adaptive Threat Protection，这是一款采用意图检测的新一代端点产品：它构建端点活动（进程、文件、注册表、API）的因果图，使用定制训练的小型语言模型来识别良性行为何时汇聚向恶意结果——比基于IoC的EDR更早发现，然后自动中断并回滚整个攻击链。设计用于补充而非替代现有EPP/EDR。

代表了Gartner在AI增强攻击时代所指出的从被动EDR向主动意图检测（“拒绝、欺骗、中断”）的转变，且由代理型AI驱动而非基于签名。来自顶级安全厂商在AI安全市场中的实质性端点新能力。

运行传统EPP/EDR且希望获得AI补充以中断勒索软件/凭证窃取的安全团队，应将Aurora Adaptive Threat Protection与现有端点工具一同评估；端点产品比较应包括意图检测能力。