Abnormal AI: Amazon Bedrock AgentCore para segurança de e-mail com agentes em grande escala
aws ·
Uma publicação da AWS descreve como a Abnormal AI usa o Amazon Bedrock AgentCore Code Interpreter para detectar ameaças em e-mails em tempo real e diretamente no fluxo. A Abnormal AI, que protege mais de 25% das empresas da Fortune 500, processa bilhões de mensagens e usa agentes para analisar e bloquear ameaças antes que elas cheguem às caixas de entrada. O Code Interpreter oferece um ambiente de execução gerenciado e sem servidor, com sandboxes MicroVM efêmeras, rede configurável, manipulação de arquivos, ambientes Python e Node.js pré-carregados e observabilidade integrada. A Abnormal AI usa um sistema de detecção em três camadas: métodos leves processam bilhões de mensagens por dia, modelos de aprendizado de máquina analisam milhões de casos incertos e agentes em linha com o Code Interpreter examinam dezenas de milhares dos casos mais difíceis. Um agente analista separado, executado em lote, realiza cerca de 100 tarefas por semana para identificar padrões, elaborar heurísticas e aprimorar os modelos usando feedback de classificações incorretas. A empresa escolheu um sandbox sem saída de rede para permitir a reprodutibilidade e ajudar a impedir a exfiltração de dados de inteligência sobre ameaças, além de adotar ingestão controlada de dados e isolamento de rede em camadas. As principais lições da publicação são oferecer aos agentes uma estrutura flexível e um espaço de trabalho computacional, usar verificação programática e preservar o estado em arquivos para fluxos de trabalho de longa duração.
aws