事件经过
在10月14日安全运营峰会上，Arctic Wolf 宣布推出 Shadow AI Discovery，这是 Aurora 的新功能，可通过网络、身份和端点遥测清点已批准和未知的 AI 工具，将每个工具分类为已批准/未知，并突出数据暴露风险，无需额外部署。该功能即将向 Aurora MDR 客户提供，同时扩展了 Aurora Security Assistant 技能，并新增 WAF（Cloudflare/Imperva）、Veeam 和医疗行业集成。
影响分析
98% 的组织经历过未经批准的 AI 使用，63% 的从业者无法清晰了解 AI 模型的使用位置——组织无法保护自己看不见的东西。该功能在成熟的 MDR 平台中增加了原生影子 AI 清点和风险分类，区别于同一活动中宣布的 Adaptive Threat Protection 和 SwarmView 功能。
适用范围
Aurora MDR 客户和 MSSP 应采用 Shadow AI Discovery 来清点未经批准的 AI 并推动 AI 治理策略；没有 MDR AI 清点能力的组织应对其进行评估。