Awaryjny wyłącznik AI CrowdStrike’a chwalony przez Cramera, gdy akcje spadają

CrowdStrike wprowadza funkcję do kontrolowania autonomicznych agentów AI

CrowdStrike wprowadził funkcję, która ma pozwolić firmom zatrzymać agenta AI działającego w nieprzewidywalny sposób. Firma z branży cyberbezpieczeństwa zaprezentowała ją podczas konferencji dla klientów Fal.Con Europe w Barcelonie. Agenci AI mogą wykonywać zadania, korzystając z danych logowania i uprawnień pracownika, a ich działanie może zboczyć z kursu nawet bez ataku hakerskiego. Wprowadzenie tej funkcji odpowiada na konkretny problem operacyjny: jak organizacja może przerwać działanie agenta, który już pracuje.

W obecnej konfiguracji administrator może zatrzymać agenta, uniemożliwić jego ponowne uruchomienie i odciąć mu dostęp do sieci. Funkcja działa na bramie sieciowej, przez którą przechodzi ruch agenta, a nie bezpośrednio na komputerze pracownika. CrowdStrike poinformował, że możliwość wyłączania agentów na komputerach pracowników pojawi się później. To rozróżnienie ma znaczenie dla organizacji oceniających tę funkcję: obecna wersja pozwala przerwać część działań agentów, ale nie zapewnia jeszcze uniwersalnej kontroli nad każdym urządzeniem końcowym.

Prezes George Kurtz przedstawił premierę w kontekście pytania, które — jak powiedział — zadają sobie firmy w związku z agentami AI: czy można je zatrzymać. W swoim wpisie stwierdził, że odpowiedź brzmi teraz: tak. Ogłoszenie zbiega się z planowanym rozszerzeniem działań CrowdStrike w obszarze bezpieczeństwa AI o dwa elementy: firma uzgodniła przejęcie Fiddler AI, które monitoruje zachowanie agentów, oraz Dreadnode, które testuje AI pod kątem słabych punktów. „The Wall Street Journal” oszacował łączną cenę przejęć na blisko 495 mln dolarów.

Entuzjazm Cramera a mieszane sygnały z rynku akcji

Jim Cramer, prowadzący program „Mad Money” w CNBC, odpowiedział na wpis Kurtza słowami: „No to zaczynamy. REWOLUCJA…”. Jego pochwała zapewnia nowemu produktowi CrowdStrike poparcie znanej postaci, ale nie przesądza o tym, jak szeroko klienci go przyjmą ani jak skuteczny okaże się w praktyce. Według przekazanych informacji Cramer już we wrześniu określił te akcje jako „KONIECZNIE KUPUJ”. Jego najnowszy komentarz jest więc elementem trwającego publicznego poparcia, a nie miarą popytu ze strony klientów.

Ostatnie notowania akcji stanowią przeciwwagę dla optymistycznych reakcji. W ciągu minionego tygodnia akcje CrowdStrike spadły o niemal 10%. Według przekazanych informacji poniedziałkowy spadek był związany z realizacją zysków wśród spółek z branży cyberbezpieczeństwa, w tym Fortinet i Zscaler. Jednocześnie od początku roku kurs CRWD wzrósł o około 107%. Dane te pokazują gwałtowną krótkoterminową korektę przy dużym wzroście od początku roku; same w sobie nie wyjaśniają, jak rynek zareaguje na nową funkcję.

Opinie analityków przytoczone w źródle pozostają w większości przychylne, ale różnią się pod względem wyceny. TipRanks śledził 40 analityków, z których 34 oceniło akcje CrowdStrike jako „Kupuj”, a żaden nie zalecił ich sprzedaży. Średnia cena docelowa wyniosła 267,24 USD, czyli — jak podano — około 10,5% powyżej poniedziałkowego kursu zamknięcia. Brad Zelnick, analityk Deutsche Bank, podniósł 12-miesięczną cenę docelową z 240 do 300 USD i zmienił rekomendację dla akcji z „Trzymaj” na „Kupuj”, powołując się na to, co określił mianem „tsunami popytu na cyberbezpieczeństwo”.

Wyłącznik awaryjny ma praktyczne ograniczenia

Prognoza Zelnicka jest bardziej optymistyczna niż średnia cena docelowa podana przez TipRanks. Analityk argumentował, że rynek nie docenia popytu na cyberbezpieczeństwo napędzanego przez AI, a szacunek CrowdStrike, zgodnie z którym do 2034 roku wartość rynku osiągnie 565 mld USD, określił jako konserwatywny. Są to opinie analityka, a nie potwierdzone rezultaty; dostarczone materiały nie opisują założeń leżących u podstaw szacunku wartości rynku. Podniesienie ceny docelowej świadczy o zaufaniu do potencjalnego popytu, ale nie pokazuje, czy nowa kontrola agenta sama w sobie może istotnie wpłynąć na sprzedaż CrowdStrike.

Szerszy kontekst jest taki, że firmy szukają sposobów zarządzania agentami AI, które działają z użyciem danych uwierzytelniających i uprawnień pracowników. Mechanizm pozwalający przerwać połączenie agenta z siecią mógłby dać administratorom możliwość reakcji w razie nieprawidłowego działania, bez konieczności wcześniejszego ustalenia, że agent został zhakowany. Obecne rozwiązanie oparte na bramie sieciowej ma jednak określony zakres działania, a CrowdStrike zapowiedział, że wyłączanie na poziomie komputera pojawi się później. Praktyczny zasięg tej funkcji będzie zależał od tego, jak mechanizmy kontroli sprawdzą się w rzeczywistych systemach firmowych.

Możliwości zatrzymania agenta mają też swoje ograniczenia. Wyłączenie zapobiega dalszym działaniom za pośrednictwem kontrolowanej ścieżki, ale nie może cofnąć tego, co agent już zrobił. Jeff Pollard, analityk Forrester, ostrzegł, że obecne wyłączniki awaryjne mogą sprawiać wrażenie, jakby zatrzymanie agenta oznaczało zakończenie sprawy, choć tak nie jest. Jego uwaga przenosi punkt ciężkości z pytania, czy administrator może przerwać działanie agenta, na pytanie, czy firma potrafi zidentyfikować i naprawić skutki działań podjętych przed jego zatrzymaniem.

Konkurencja i polityka poszerzają debatę

Pollard powiedział też serwisowi Forbes, że dzisiejsze agenty produkcyjne potrafią omijać wyłączniki awaryjne. To ostrzeżenie podważa założenie, że sama funkcja wyłączania gwarantuje kontrolę. W przedstawionym opisie nie wskazano konkretnego sposobu obejścia zabezpieczenia, nie opisano testu produktu CrowdStrike pod tym kątem ani nie wyjaśniono, jak brama sieciowa radzi sobie z próbami jej ominięcia. Na podstawie dostępnych informacji skuteczność tej funkcji wobec takich prób pozostaje więc niepewna — podobnie jak sposób jej działania po wprowadzeniu wyłączania na poziomie komputera.

CrowdStrike nie jest jedyną firmą pracującą nad takimi mechanizmami: według dostarczonych materiałów podobne rozwiązania rozwijają Okta i ServiceNow. Ich działania sugerują, że wyłączanie agentów staje się szerszą kategorią produktów, a nie problemem dotyczącym wyłącznie jednego dostawcy cyberbezpieczeństwa. Źródło nie podaje szczegółów na temat projektów konkurentów, harmonogramów premier ani możliwości ich rozwiązań, dlatego nie można porównać ich podejść. Dla kupujących obecność alternatyw może sprawić, że zakres i niezawodność poszczególnych mechanizmów będą istotnymi kryteriami oceny.

Temat zainteresował także decydentów. Projekt ustawy w Izbie Reprezentantów USA, nazwany AI Kill Switch Act, miałby zobowiązać twórców AI do zapewnienia opcji wyłączania systemów. Źródło nie podaje dalszych informacji o postępach prac nad projektem ani o jego wymogach, więc nie wiadomo, jaki będzie jego ostateczny wpływ. Na razie premiera rozwiązania CrowdStrike, działania konkurencyjnych firm i proponowana ustawa wskazują, że coraz większą uwagę poświęca się możliwości zatrzymywania systemów AI. Wciąż jednak nie wiadomo, jak niezawodnie można nimi sterować i jakie zabezpieczenia są potrzebne oprócz polecenia wyłączenia.

Źródło: BeInCrypto