Abnormal AI：Amazon Bedrock AgentCore 助力大规模智能体电子邮件安全
aws ·
一篇 AWS 博文介绍了 Abnormal AI 如何使用 Amazon Bedrock AgentCore Code Interpreter 进行实时、内联的电子邮件威胁检测。Abnormal AI 保护着《财富》500 强中超过 25% 的企业，每天处理数十亿条消息，并利用代理在威胁到达收件箱之前对其进行分析和拦截。Code Interpreter 提供了托管式无服务器运行时，具备临时 MicroVM 沙箱、可配置网络、文件处理能力、预加载的 Python 和 Node.js 环境，以及内置可观测性。Abnormal AI 使用三级检测系统：轻量级方法每天处理数十亿条消息，机器学习模型处理数百万个不确定案例，而配备 Code Interpreter 的内联代理则检查数万个最棘手的案例。另有一个独立的批处理分析代理每周运行约 100 个作业，用于识别模式、起草启发式规则，并利用误分类反馈改进模型。该公司选择无出站网络的沙箱，以支持可复现性并帮助防止威胁情报数据外泄，同时采用受控的数据摄取和分层网络隔离。该博文的主要经验包括：为代理提供灵活的运行框架和计算用草稿空间，使用程序化验证，并将状态保存在文件中以支持长时间运行的工作流。
aws