Abnormal AI: Amazon Bedrock AgentCore per la sicurezza e-mail con agenti su larga scala
aws ·
Un post di AWS descrive come Abnormal AI utilizzi Amazon Bedrock AgentCore Code Interpreter per il rilevamento in tempo reale e inline delle minacce nelle email. Abnormal AI, che protegge oltre il 25% delle aziende Fortune 500, elabora miliardi di messaggi e utilizza agenti per analizzare e bloccare le minacce prima che raggiungano le caselle di posta. Code Interpreter offre un runtime gestito e serverless con sandbox MicroVM effimere, networking configurabile, gestione dei file, ambienti Python e Node.js preinstallati e osservabilità integrata. Abnormal AI utilizza un sistema di rilevamento a tre livelli, in cui metodi leggeri gestiscono miliardi di messaggi al giorno, i modelli di machine learning elaborano milioni di casi incerti e gli agenti inline con Code Interpreter esaminano decine di migliaia dei casi più difficili. Un agente analista batch separato esegue circa 100 job alla settimana per identificare schemi, elaborare euristiche e migliorare i modelli utilizzando il feedback derivante dalle classificazioni errate. L'azienda ha scelto una sandbox senza traffico in uscita per favorire la riproducibilità e contribuire a impedire l'esfiltrazione dei dati di threat intelligence, insieme a un'acquisizione controllata dei dati e a un'isolamento di rete stratificato. Le principali lezioni del post sono fornire agli agenti un framework operativo flessibile e uno spazio di lavoro computazionale, utilizzare la verifica programmatica e preservare lo stato nei file per i flussi di lavoro di lunga durata.
aws