Abnormal AI: Amazon Bedrock AgentCore para la seguridad del correo electrónico con agentes a gran escala
aws ·
Una publicación de AWS describe cómo Abnormal AI utiliza Amazon Bedrock AgentCore Code Interpreter para detectar amenazas de correo electrónico en tiempo real y en línea. Abnormal AI, que protege a más del 25 % de las empresas de la lista Fortune 500, procesa miles de millones de mensajes y utiliza agentes para analizar y bloquear amenazas antes de que lleguen a las bandejas de entrada. Code Interpreter proporciona un entorno de ejecución administrado y sin servidor, con entornos aislados MicroVM efímeros, redes configurables, gestión de archivos, entornos de Python y Node.js precargados y observabilidad integrada. Abnormal AI utiliza un sistema de detección de tres niveles en el que los métodos ligeros gestionan miles de millones de mensajes al día, los modelos de aprendizaje automático procesan millones de casos inciertos y los agentes en línea con Code Interpreter examinan decenas de miles de los casos más difíciles. Un agente analista independiente por lotes ejecuta unos 100 trabajos por semana para identificar patrones, redactar heurísticas y mejorar los modelos mediante comentarios sobre las clasificaciones erróneas. La empresa seleccionó un entorno aislado sin salida de datos para favorecer la reproducibilidad y ayudar a evitar la exfiltración de datos de inteligencia sobre amenazas, junto con una ingesta de datos controlada y un aislamiento de red por capas. Las principales lecciones de la publicación son proporcionar a los agentes un armazón flexible y un espacio de trabajo computacional, utilizar la verificación programática y conservar el estado en archivos para los flujos de trabajo de larga duración.
aws