Abnormal AI: Amazon Bedrock AgentCore für agentenbasierte E-Mail-Sicherheit im großen Maßstab
aws ·
Ein AWS-Beitrag beschreibt, wie Abnormal AI Amazon Bedrock AgentCore Code Interpreter zur Echtzeit-Erkennung von E-Mail-Bedrohungen direkt im Nachrichtenfluss einsetzt. Abnormal AI schützt mehr als 25 % der Fortune 500, verarbeitet Milliarden von Nachrichten und nutzt Agenten, um Bedrohungen zu analysieren und zu blockieren, bevor sie die Posteingänge erreichen. Code Interpreter bietet eine verwaltete, serverlose Laufzeitumgebung mit kurzlebigen MicroVM-Sandboxes, konfigurierbarer Netzwerkfunktionalität, Dateiverarbeitung, vorinstallierten Python- und Node.js-Umgebungen sowie integrierter Beobachtbarkeit. Abnormal AI verwendet ein dreistufiges Erkennungssystem: Leichtgewichtige Verfahren verarbeiten täglich Milliarden von Nachrichten, Machine-Learning-Modelle bearbeiten Millionen unklarer Fälle, und Inline-Agenten mit Code Interpreter untersuchen Zehntausende der schwierigsten Fälle. Ein separater Batch-Analyst-Agent führt etwa 100 Jobs pro Woche aus, um Muster zu erkennen, Heuristiken zu entwerfen und Modelle mithilfe des Feedbacks aus Fehlklassifizierungen zu verbessern. Das Unternehmen entschied sich für eine Sandbox ohne ausgehenden Datenverkehr, um die Reproduzierbarkeit zu unterstützen und die Exfiltration von Bedrohungsintelligenzdaten zu verhindern, ergänzt durch kontrollierte Datenaufnahme und mehrschichtige Netzwerkisolation. Die wichtigsten Erkenntnisse des Beitrags sind, Agenten ein flexibles Arbeitsgerüst und einen rechnerischen Notizblock bereitzustellen, eine programmatische Verifizierung einzusetzen und den Zustand bei lang laufenden Workflows in Dateien zu speichern.
aws