CrowdStrike ได้รวม Claude Compliance API ของ Anthropic เข้ากับแพลตฟอร์ม Falcon ซึ่งช่วยให้ลูกค้าองค์กรมีเครื่องมือใหม่ในการตรวจสอบและบังคับใช้นโยบายการกำกับดูแล AI การเคลื่อนไหวนี้ประกาศเมื่อวันพฤหัสบดี โดยเป็นการจับคู่ระหว่างบริษัทรักษาความปลอดภัยทางไซเบอร์รายใหญ่ที่สุดรายหนึ่งกับบริษัทด้านความปลอดภัย AI ชั้นนำ ซึ่งเป็นสัญญาณว่าการกำกับดูแล AI ได้ฝังลึกอยู่ในวาทกรรมด้านความปลอดภัยขององค์กรแล้ว
การผสานรวมนี้ทำอะไรได้บ้าง
Claude Compliance API ช่วยให้ทีมรักษาความปลอดภัยของ Falcon และลูกค้าสามารถติดตามการใช้งานโมเดล AI ภายในองค์กรได้ ซึ่งรวมถึงการกำหนดกฎเกี่ยวกับพรอมต์ที่อนุญาต การตรวจจับพฤติกรรมที่น่าสงสัย และการสร้างรายงานสำหรับการตรวจสอบการปฏิบัติตามข้อกำหนด บริษัททั้งสองกล่าวว่าการผสานรวมนี้จะช่วยเพิ่มขีดความสามารถในการกำกับดูแลและการตอบสนอง ซึ่งอาจกำหนดมาตรฐานใหม่สำหรับความปลอดภัยขององค์กร
เหตุใดการกำกับดูแล AI จึงเร่งด่วนในทันที
องค์กรต่างๆ กำลังปรับใช้ AI เร็วกว่าที่จะสร้างแนวป้องกันได้ กฎระเบียบในยุโรปและสหรัฐอเมริกากำลังผลักดันให้มีความรับผิดชอบที่ชัดเจนยิ่งขึ้นเกี่ยวกับการตัดสินใจของอัลกอริทึม และเอเจนต์ AI เพียงตัวเดียวที่ทำงานผิดพลาดอาจรั่วไหลข้อมูลที่เป็นกรรมสิทธิ์หรือสร้างการตัดสินใจที่ลำเอียง CrowdStrike เล็งเห็นว่าแพลตฟอร์มรักษาความปลอดภัยจำเป็นต้องปฏิบัติต่อโมเดล AI เสมือนเป็นพื้นผิวการโจมตีอีกประเภทหนึ่ง ซึ่งต้องมีการตรวจสอบการปฏิบัติตามข้อกำหนดแบบเรียลไทม์ ไม่ใช่แค่ไฟร์วอลล์และการสแกนปลายทาง
การเล่นเชิงพันธมิตร
Anthropic ได้วางตำแหน่ง Claude ให้เป็นโมเดลที่ปลอดภัยโดยค่าเริ่มต้น และ Compliance API เป็นคำตอบโดยตรงสำหรับทีมปฏิบัติตามข้อกำหนดขององค์กรที่ต้องการเส้นทางการตรวจสอบ การฝังสิ่งนี้ลงใน Falcon โดยตรงทำให้ CrowdStrike ไม่ต้องสร้างชั้นการกำกับดูแล AI ของตนเองตั้งแต่ต้น เป็นทางลัดที่ใช้งานได้จริง และอาจทำให้ CrowdStrike ได้เปรียบเมื่อ CISO เริ่มเปรียบเทียบผู้จำหน่ายด้านความปลอดภัยในเรื่องความพร้อมด้าน AI
CrowdStrike กล่าวในการประกาศว่าการผสานรวมนี้พร้อมให้บริการแก่ลูกค้าแพลตฟอร์ม Falcon แล้ว ว่าผู้จำหน่ายด้านความปลอดภัยรายอื่นจะทำตามหรือไม่ ไม่ว่าจะกับ Anthropic หรือโมเดลคู่แข่งอย่าง GPT-4o หรือ Gemini ขึ้นอยู่กับว่าการกำกับดูแล AI จะเปลี่ยนจากสิ่งที่ควรมีไปเป็นข้อกำหนดด้านกฎระเบียบเร็วแค่ไหน
