SentinelOne($S)10月29日表示,計畫將 Anthropic 的 Claude Mythos 5.1 納入 Wayfinder Frontier AI Services,協助檢測並驗證客戶程式碼與基礎設施中的漏洞。
Wayfinder 是由 AI 模型與資安專家共同檢視漏洞的服務。SentinelOne 表示,服務著重於找出程式碼與基礎設施中的潛在漏洞,並判斷哪些項目在實際環境中可能構成風險。
SentinelOne 表示,服務團隊的資安專家會驗證發現項目是否可能遭到利用,再提供修補優先順序與應對指引。僅宣布新增模型,不代表漏洞已獲確認,也不表示資安事故已減少。
這項計畫與 SentinelOne 6月12日宣布的 Claude Compliance API 整合不同。當時 SentinelOne 表示,已將 Prompt Security 與 Singularity AI SIEM 連接至 Anthropic 的 API。
SentinelOne 說明,Prompt Security 會依企業政策檢查輸入 Claude 的提示詞與模型回覆,並標示違規內容。公司表示,這項工具不需瀏覽器擴充功能或端點代理程式即可運作,也能即時封鎖高風險輸入。
Singularity AI SIEM 則會將 Claude 的稽核與活動資料,和既有的資安遙測紀錄一併分析。SIEM(安全資訊與事件管理)是彙整多個系統的資安事件、供調查使用的工具。
不過,活動紀錄不等於對話內容。Anthropic 文件指出,活動動態包含登入、建立對話、上傳檔案等操作紀錄,說明誰在何時執行了什麼動作,但不包含提示詞與回覆本文。
在 Claude Enterprise 中,具備額外權限的金鑰可用來查閱對話、檔案與工作階段內容。至於透過 Claude Platform API key 處理的工作,其提示詞與回覆不會透過 Compliance API 提供。因此,資安團隊可存取的資料範圍會依產品類型與金鑰權限而異。
Anthropic 5月21日宣布與28項資安及合規工具初步整合。目前的整合說明頁列出超過100家相關業者,SentinelOne也在其中。
SentinelOne尚未公布 Claude Mythos 5.1 導入 Wayfinder 的時程。
留言 0