定义
一种安全技术,它学习AI代理的正常行为模式——它们调用什么工具、访问什么数据、作用频率如何——并在代理明显偏离基线时发出警报,表明它可能已被泄露或被提示注入攻击劫持。传统的用户行为分析(UEBA)工具是为监控人类登录而构建的,无法检测到AI代理典型的高频率自动化操作中的异常。专为AI代理行为分析而构建的工具通过将每个代理视为具有自己行为指纹的独特身份,来解决这一盲点。
影响分析
在没有AI特定行为监控的情况下,被劫持的代理可以在企业网络内使用合法凭证操作较长时间,执行看起来对为监控人类活动而设计的工具来说是常规的操作。