Crowdstrike annonce la disponibilité générale de Falcon AI Detection and Response (AIDR). Cette solution s’appuie sur les technologies du spécialiste de la sécurité de l’IA Pangea racheté par Crowdstrike en septembre dernier. Elle est conçue pour apporter une vision unifiée de l’utilisation de l’IA dans les organisations et sécuriser la surface d’attaque pour empêcher les violations.
Falcon AIDR cartographie les relations entre utilisateurs, invites, modèles, agents et serveurs MCP (cf. illustration). Il vise ainsi à apporter une visibilité complète sur l’utilisation de l’IA par les employés, prévenir les interactions IA risquées et protéger les données sensibles contre l’accès aux systèmes d’IA externes.
L’outil se focalise sur les risques d’injection d’invites (prompt injection), une technique par laquelle les acteurs malveillants insèrent des instructions cachées dans les applications d’IA pour manipuler leur comportement, potentiellement pour voler des données sensibles ou déclencher des actions non désirées.
Intégré à la plateforme CrowdStrike Falcon, il agit comme un capteur ultrarapide qui inspecte toutes les requêtes et réponses d’IA. Son moteur est capable de détecter et de bloquer plus de 180 techniques d’injection d’invites connues tout en fournissant des journaux d’exécution pour la conformité et les investigations.
« Falcon AIDR sécurise chaque invite, réponse et action d’agent en temps réel, étendant ainsi la puissance de la plateforme Falcon à la couche d’interaction et assurant une protection complète de l’infrastructure d’IA de nos clients », commente dans un communiqué Michael Sentonas, président de CrowdStrike.
Pionnier et acteur majeur de l’EDR (Endpoint Detection and Response), Crowdstrike entend reproduire son succès sur le segment en pleine croissance de la surface d’attaque de l’IA, en s’appuyant sur son réseau de partenaires.
Alors que de nombreux clients finaux des MSSP sont en phase d’exploration de l’IA et des agents numériques, « c’est le moment où ils ont besoin d’une sécurité de pointe », a déclaré Michael Sentonas, dans un entretien à nos confrères de CRN.