AccuKnox Guard 1.1 посідає перше місце у рейтингу HiveTrace GuardRate

AccuKnox Guard 1.1 тепер є найкращою моделлю системи захисту від збоїв на основі ІІ в рейтингу HiveTrace GuardRate, займаючи перше місце серед 41 відкритої моделі системи захисту від збоїв у 19 групах бенчмарків в оновленні від 16 жовтня 2026 року.

Кожен розгорнутий вами агент ІІ це нові ворота у вашій стіні. Він зчитує ваші документи, викликає ваші API та взаємодіє з ідентифікаційними даними ваших користувачів. Модель-охоронець, що стоїть біля цієї брами, більше не є контентним фільтром. Це брандмауер для захисту намірів.

Отже, ось питання, яке має не давати спати кожному керівнику служби інформаційної безпеки: коли ваша система захисту від збоїв ІІ дасть збій, де саме це станеться? Тому що це обов'язково станеться. Питання лише в тому, де, як часто і чи знали ви про це наперед.

«У війні все дуже просто, але навіть найпростіша річ виявляється складною».
– Карл фон Клаузевіц

Блокування шкідливих запитів видається простим завданням. Але зробити це всім типів атак, не блокуючи власних користувачів і зі швидкістю кожного запиту, — непросто.

Лінія фронту перемістилася.

Раніше "обмеження" означали модерацію контенту. Ця епоха закінчилася.

Сьогодні захисний механізм ІІ розташовується саме там, де знаходиться ваш WAF : на шляху кожного запиту та кожної відповіді між автономною системою і вашими головними активами.

Це піднімає планку до трьох вимог, що не підлягають обговоренню. Система має бути точною, щоб виявляти те, що справді важливо. Вона повинна бути послідовною, щоб жодна категорія атак не стала відчиненими дверима. І вона повинна бути ефективною, щоб вона могла працювати при кожному дзвінку, не перевищуючи ваш ліміт затримки або витрати на хмарні послуги.

"На початку хвороби її легко вилікувати, але важко виявити, проте з часом ... її стає легко виявити, але важко вилікувати".
- Нікколо Макіавеллі, «Государ»

Результат битви залежить від найслабшого флангу.

Більшість постачальників бенчмарків повідомляють лише один загальний показник точності на одному наборі даних. Це демонстрація, а чи не захист.

GuardRate побудований інакше, і саме тому він важливий. Він оцінює 41 модель за тими ж 19 групами бенчмарків і використовує гармонічні та геометричні середні, так що одна слабка категорія не може сховатися за сильною. Модель, яка блокує все поспіль, отримує оцінку, близьку до нуля. Модель, що блискуче справляється зі швидкою ін'єкцією, але посередня у боротьбі зі шкідливим контентом, отримує нижчу оцінку. HiveTrace навіть оцінює свої власні моделі нарівні з рештою.

Противники не атакують вашу найсильнішу категорію; вони досліджують її, доки знайдуть найслабшу. Саме тому показник, яким ми найбільше пишаємося, — це не заголовок 0,808, а мінімальний бал 0,536, найкращий із найгірших варіантів серед усіх 41 моделі. Найслабша група у моделі, що посіла друге місце, має показник 0,157. У виробництві цей розрив — різниця між периметром, що охороняється, і відкритими боковими дверима.

Тертя – це тихий убивця.

Назвемо це тертям : незліченні дрібні опори, які ускладнюють виконання простих завдань. У сфері безпеки ІІ тертя має дві назви.

Помилкові спрацьовування. Кожне помилково заблоковане повідомлення призводить до переривання сесії користувача, звернення до служби підтримки та прохання керівника вимкнути захист. За показника хибних спрацьовувань 13,7% AccuKnox Guard блокує приблизно на 37% менше невинних повідомлень, ніж модель №2. Кожна модель з нижчим показником помилкових спрацьовувань пропускає щонайменше третину атак. Низький показник помилкових спрацьовувань робить вбудоване блокування прийнятним у виробничому середовищі.

Затримка . Захисний механізм ІІ , що уповільнює кожен запит, обходить його стороною.

Наш захисний механізм із часом відгуку 72,3 мс (p95) приблизно на 30% швидше, ніж механізм №2, і в 1,8–5,5 разів швидше, ніж кілька конкурентів із пропускною спроможністю 8–15 млрд біт, тому він може перебувати перед кожним запитом, не стаючи найповільнішою ланкою.

Ми відверто говоримо про компроміс : кілька моделей пропускають трохи менше атак, але платять за це 22–26% хибнопозитивних результатів і набагато слабші категорії найгіршого сценарію. Ми вибрали баланс . І система оцінки це підтверджує .

Отримайте перемогу ще до початку битви.

«Переможні воїни спочатку здобувають перемогу, а потім йдуть на війну, тоді як переможені воїни спочатку йдуть на війну, а потім прагнуть перемоги».
- Сунь Цзи

Цей результат було визначено на етапі проектування, а не під час порівняльних випробувань.

Більшість механізмів захисту поєднують виявлення та ухвалення рішення: один прохід моделі зчитує підказку та видає результат «безпечно» або «небезпечно», залишаючи операторам єдиний пороговий рівень. Якщо він зміщений у бік відкликання, ви блокуєте користувачів. Якщо ж послабити його, атаки прослизнуть непоміченими.

Ми розділили ці два підходи. AccuKnox Guard використовує внутрішню модель прийняття рішень на основі JEV, яка зважує структуровані дані щодо кожної категорії ризику, а не застосовує єдиний глобальний критерій. З цього випливають три наслідки:

• Хибні спрацьовування стають властивістю, що налаштовується, а не побічним ефектом.
• Стійкість поширюється різні категорії, оскільки слабкість у одному сигналі неспроможна зірвати ціле сімейство атак.
• Продуктивність масштабується на меншій магістралі, тому модель 4.5B перевершує моделі 8B та 15B, залишаючись при цьому швидкою та економічною в експлуатації.

Вивчіть докази, у тому числі наші власні.

«Непрожите життя не варте того, щоб його жити».
- Сократ

Те саме стосується і неперевірених засобів контролю безпеки. Кожна система захисту від збоїв у роботі ІІ у вашій системі повинна зазнавати незалежної, ворожої перевірки, а не просто рекламного слайду постачальника.

У цьому дусі, застереження. Таблиці лідерів – це миттєві знімки. HiveTrace публікує точкові оцінки без довірчих інтервалів, тому невеликі розриви між сусідами можуть бути незначними. Наша перевага в 0,044 більша, ніж весь розкид від №2 до №8, але ми продовжимо перетестування з появою нових моделей. А тести з одним запитом, як і раніше, недостатньо перевіряють багатоходові та агентні ланцюжки атак, і саме в цьому напрямку ми рухатимемося далі.

«Коли ти щось знаєш, вважай, що це знаєш; а коли ти чогось не знаєш, визнавай, що не знаєш цього — ось що знання є».
- Конфуцій

Три питання для наступної перевірки безпеки ІІ.

Незалежно від того, чи будете ви коли-небудь оцінювати AccuKnox, запропонуйте ці рішення всім постачальникам систем захисту від збоїв у роботі ІІ:

1. Яка у вас найслабша категорія і який бал вона показує? Середні значення точніші. Мінімальні значення свідчать правду.
2. Який ваш показник хибно-позитивних результатів у виробничому трафіку? Від цього показника залежить, чи ваша компанія взагалі миритиметься з таким контролем.
3. Яка ваша затримка p95 і за якого розміру моделі? Захист, який не може працювати в режимі реального часу під час кожного виклику, буде обійдено.

Ціна очікування

ІІ-агенти вже проникли в корпоративне середовище, підключившись до даних, інструментів та ідентифікаційних даних. Охоронець на цьому рубежі стає критично важливою інфраструктурою, і організації, які зараз зміцнюють її, визначатимуть правила для решти.

«Якщо ви відкладаєте вкладення свого часу та енергії доти, доки не зрозумієте, що це необхідно, швидше за все, буде вже надто пізно».
- Клейтон Крістенсен

Не оцінюйте свій захист на основі ІІ за найкращими результатами. Оцінюйте її за найгіршими результатами за день і переконайтеся, що навіть ці результати досить хороші.

AccuKnox Guard забезпечує роботу функцій AI Guardrails та Prompt Firewall у пакеті рішень безпеки ModelKnox AI від AccuKnox.

Таблиця лідерів HiveTrace GuardRate Top 6

Інші новини