CrowdStrike lanza la nueva arma de seguridad AI 'Falcon AIDR'… Bloqueo en tiempo real de inyección de prompts

Fuente: TokenPost Título original: 크라우드스트라이크, AI 보안 신무기 ‘팔콘 AIDR’ 출시…프롬프트 인젝션 실시간 차단 Enlace original:

크라우드스트라이크(CRWD) lanza oficialmente la nueva función de su plataforma de seguridad líder ‘팔콘(Falcon)’, ‘Detección y Respuesta AI de Falcon(Falcon AI Detection and Response·AIDR)’, comenzando de manera oficial su incursión en el mercado de seguridad empresarial AI.

팔콘 AIDR ha sido diseñado para proteger una nueva frontera de seguridad que involucra la interacción entre prompts y agentes de inteligencia artificial. Según CrowdStrike, este producto es la única solución que puede proteger de manera integral todas las capas de operación de IA, incluyendo prompts, modelos, agentes, datos e infraestructura. En particular, la ‘capa de interacción(interaction layer)’, donde la IA realiza inferencias y toma decisiones, es un nuevo vector de ataque que atrae la atención de los hackers, y el enfoque está en bloquear en tiempo real los intentos de intrusión inteligente dirigidos a esta capa.

La fortaleza de AIDR radica en aplicar la misma arquitectura de las tecnologías de seguridad de endpoints existentes también en el ámbito de protección de IA. CrowdStrike afirmó que puede monitorear y defender en tiempo real los prompts, respuestas y acciones de los agentes desde la fase de desarrollo hasta su uso en operaciones reales. Amenazas conocidas como la inyección de prompts(prompt injection), jailbreak(jailbreak) y exposición de información sensible también son detectadas y bloqueadas inmediatamente a través de AIDR.

Además, este sistema cuenta con funciones de registro de ejecución que permiten un seguimiento profundo del uso de IA, apoyando el cumplimiento normativo y investigaciones forenses. En particular, sus controles de políticas sofisticados y funciones de bloqueo automático ayudan a prevenir el uso peligroso de IA de manera proactiva. También se ofrece una función de protección incorporada para desarrolladores, fomentando el desarrollo seguro de aplicaciones de IA en las empresas.

Michael Sentonas(Michael Sentonas), presidente de CrowdStrike, afirmó: “La inyección de prompts es una de las amenazas de seguridad más críticas en la era de la IA”, y agregó: “AIDR bloquea estas amenazas y protege completamente las interacciones de IA, asegurando toda la infraestructura de IA de nuestros clientes”. Además, comentó: “Con la integración de AIDR en la plataforma de CrowdStrike, ahora es posible una protección unificada en todas las capas, incluso en las que la IA realmente opera”.

Recientemente, CrowdStrike anunció su estrategia ‘Enterprise Graph(Enterprise Graph)’ para responder a la era de la IA, acelerando sus capacidades de detección de amenazas basadas en IA. El lanzamiento de AIDR forma parte de esta estrategia, demostrando la intención de responder activamente a las demandas de seguridad derivadas de la expansión de la adopción de IA en las empresas. Muchos consideran que AIDR puede ser una solución efectiva para equilibrar la utilidad y la seguridad en el uso de IA.