Abnormal AI : Amazon Bedrock AgentCore pour la sécurité des e-mails par agents à grande échelle
aws ·
Un article d’AWS décrit comment Abnormal AI utilise Amazon Bedrock AgentCore Code Interpreter pour détecter en temps réel, directement dans le flux, les menaces véhiculées par les e-mails. Abnormal AI, qui protège plus de 25 % des entreprises du classement Fortune 500, traite des milliards de messages et utilise des agents pour analyser et bloquer les menaces avant qu’elles n’atteignent les boîtes de réception. Code Interpreter fournit un environnement d’exécution géré et sans serveur, avec des bacs à sable MicroVM éphémères, une mise en réseau configurable, la gestion des fichiers, des environnements Python et Node.js préchargés, ainsi que des fonctionnalités d’observabilité intégrées. Abnormal AI utilise un système de détection à trois niveaux : des méthodes légères traitent des milliards de messages par jour, des modèles d’apprentissage automatique analysent des millions de cas incertains, et des agents intégrés au flux, équipés de Code Interpreter, examinent des dizaines de milliers de cas particulièrement difficiles. Un agent analyste distinct, fonctionnant par lots, exécute environ 100 tâches par semaine afin d’identifier des tendances, de rédiger des heuristiques et d’améliorer les modèles grâce aux retours sur les erreurs de classification. L’entreprise a choisi un bac à sable sans sortie réseau pour favoriser la reproductibilité et contribuer à empêcher l’exfiltration des données de renseignement sur les menaces, en complément d’une ingestion contrôlée des données et d’une isolation réseau en plusieurs niveaux. Les principaux enseignements de l’article sont qu’il faut fournir aux agents un cadre d’exécution flexible et un espace de travail informatique, utiliser une vérification programmatique et conserver l’état dans des fichiers pour les workflows de longue durée.
aws