Exabeam 将ABA扩展至OpenAI与Copilot以加强AI代理监控_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Exabeam 将ABA扩展至OpenAI与Copilot以加强AI代理监控

2026-04-07 22:29:24

Exabeam拓展Agent Behavior Analytics以监测企业内ai代理行为

Exabeam今日宣布扩展其Agent Behavior Analytics功能，用于检测ai代理在企业内部的运作方式，在维持对现有Google Gemini支持的同时，将监测范围延伸至Openai ChatGPT和Microsoft Copilot。此次更新将ai助手视为自主数字员工，它们能够进行身份验证、访问系统并执行业务任务，这意味着安全团队需要深入的行为基准和实时风险信号来识别细微的异常行为。

本次发布概述了五项集成能力，共同增强威胁检测、调查和响应：行为基准化、提示与模型滥用检测、身份与权限监控、代理生命周期监控，以及针对智能ai代理的OWASP Top 10覆盖。这旨在降低企业在规模化应用ai过程中面临的风险。

关键要点

ai行为基准化：动态配置文件追踪请求量、令牌使用量、工具调用、会话和出站活动；一旦行为偏离基准，系统将在事态升级前触发警报。

提示与模型滥用检测：检测提示注入、模型操纵和工具利用行为；扩展的检测规则库在入口点即进行风险筛查。

身份与权限监控：监控ai平台角色、用户和权限；标记首次角色分配、权限提升及异常变更。

代理生命周期监控：提供ai代理创建、修改和使用的完整可见性；将首次代理创建和调用事件作为可审计信号呈现。

智能ai代理的OWASP Top 10覆盖：依据OWASP Top 10标准监控代理行为，为企业ai代理建立治理基准。

重要性

通过将ai代理视为企业的重要组成部分，此次更新帮助安全团队建立行为基准，并快速发现可能表明滥用或入侵的异常活动。随着企业大规模部署ai助手，治理与可见性对于平衡ai驱动的快速工作流程与风险控制变得至关重要。五项功能协同工作，提供持续监控、可审计信号和符合策略的防护措施，使团队能够在负责任地扩展ai使用的同时，有效保护数字员工。

后续关注点

五项新功能在ABA平台及相关平台上的部署与客户采用情况。

对Openai ChatGPT、Microsoft Copilot和Google Gemini监测覆盖的扩展。

Exabeam New-Scale与LogRhythm平台中管理员和安全分析师工作流程的改进。

Exabeam扩展ABA功能至Openai和Copilot以监测ai代理

Exabeam将行为检测与响应能力延伸至Openai ChatGPT和Microsoft Copilot，以应对ai内部威胁。通过对数字员工进行行为画像与分析，该方案为安全团队提供了用户与ai代理在整个企业内交互方式的完整可见性。

作为智能企业行为分析领域的领导者，Exabeam今日宣布对其Agent Behavior Analytics功能进行重大扩展。若无法直接了解员工如何使用ai助手——查询内容、共享数据、交互频率及来源——企业将无法建立正常的ai行为基准，调查可能的滥用行为，或检测新兴的智能内部威胁。

新增的对Openai ChatGPT和Microsoft Copilot中代理行为的检测支持，连同对Google Gemini的现有可见性，将这些智能服务转化为丰富的行为遥测数据源，直接输入Exabeam的威胁检测、调查与响应工作流。

Exabeam首席ai与产品官表示：“ai代理正从简单的聊天机器人演变为自主的数字员工。它们进行身份验证、访问系统并执行业务流程。一旦被入侵，其活动往往看起来是合法的。旨在捕捉提示注入或幻觉的护栏无法应对此类风险。保护数字员工需要深入了解其基准行为，并具备在细微偏差演变为实质事件前将其检测出来的能力。”

Exabeam首席执行官补充道：“ai正在迅速重塑组织的运营、竞争和发展方式，创造出一个帮助他们快速、规模化运作的数字化员工队伍。随着这一转型加速，领导者必须了解这些系统在企业内部的运作情况。我们扩展Agent Behavior Analytics功能，旨在帮助组织在自信采用ai、并确保在企业内推广这些能力所需的监督与问责的同时，防范新兴风险。”

应对新威胁的五项核心能力

ai行为基准化：Exabeam为用户及其ai代理构建动态行为档案，追踪请求量、令牌使用、工具调用、网络会话和出站活动的模式。当行为偏离既定规范时，例如API调用或令牌消耗量突然激增，系统会标记异常，帮助安全团队在事态升级前发现滥用行为。

提示与模型滥用检测：Exabeam在攻击升级前检测提示注入、模型操纵和工具利用行为。新版检测规则库规模是之前版本的五倍，覆盖完整的威胁谱系，包括提示操纵和影子ai活动。所有检测均在入口点进行，而非损害发生后。

身份与权限监控：行为基准化追踪代理的行为方式，而身份与权限监控则管理其被允许执行的操作。Exabeam检测ai平台角色、用户和权限中的异常，包括首次角色分配、意外权限提升和异常权限变更，确保ai身份受到与传统企业身份同等严格的管控。

代理生命周期监控：Exabeam提供ai代理创建、修改和使用的完整可见性，将首次代理创建和调用事件作为独立的可审计信号呈现。安全团队现在可以追踪环境中每个代理的完整生命周期，弥补了此前导致大多数组织对代理活动不可见的治理空白。智能ai代理的OWASP Top 10覆盖：Exabeam依据针对智能ai代理的OWASP Top 10标准监控代理行为，为这一此前缺乏明确框架的威胁类别提供可量化的覆盖。这种对标为企业内ai代理的治理和防御建立了基准。某公司全球网络安全副总裁评论道：“随着我们深入智能时代，ai代理的快速采用正在改变风险格局。安全团队现在所处的世界，人类和自主代理都在大规模地与系统和数据交互。传统的检测模型并非为此现实而构建。我们需要的是清晰的行为可见性和量化风险的简单方法。Exabeam提供了这种清晰度——帮助我们关注真正重要的风险，并使我们能够在持续推动全业务ai创新的同时，设置正确的护栏。”

这些新功能伴随着Exabeam New-Scale和LogRhythm平台的一系列广泛增强，旨在改善管理员和安全分析师的日常体验，同时继续提供深入的可见性和自动化响应，帮助团队简化工作流程、减少警报疲劳并加速威胁检测。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文