为什么安全堆栈需要像攻击者一样思考，并实时对每个用户进行评分
快速阅读: 据《VentureBeat 公司》最新报道，超过六成的账户接管尝试由AI驱动的机器人发起，这些机器人能实时仿真人行为攻破凭据。SOC团队需加强技术栈以应对武装机器人攻击。DataDome、Ivanti和Telesign等公司通过旅程时间编排等技术提升欺诈检测能力，助力SOC团队更高效防御。
加入我们的每日和每周通讯，获取关于行业领先的人工智能报道的最新更新和独家内容。2024年超过60%的账户接管（ATO）尝试由机器人发起，这些机器人能够实时利用模仿人类行为的仿真框架攻破受害者的凭据。攻击者的技艺现在体现了将武器化的人工智能和行为攻击技术整合到单一机器人策略中的能力。这对许多正与恶意机器人作战的企业来说是一种致命的组合，因为这些入侵尝试往往不会被现有安全操作中心（SOC）中的应用程序和工具捕获。恶意机器人攻击迫使SOC团队陷入紧急应对模式，几乎没有或完全没有预警，这取决于他们安全技术堆栈的遗留情况。
“一旦被威胁行为者累积，它们便能被武器化，”Qualys威胁研究部门主管肯·邓厄姆（Ken Dunham）最近提到，“机器人拥有强大的资源和能力，可对选定目标实施匿名、分布式、异步攻击，例如暴力破解凭证攻击、分布式拒绝服务攻击、漏洞扫描、尝试利用等。”
从粉丝狂热到欺诈浮现：机器人掌控了泰勒·斯威夫特演唱会门票市场。DataDome发现泰勒·斯威夫特演唱会的全球人气为攻击者构建票务机器人提供了所需的回报率（ROI）。DataDome称这些票务机器人为票务机器人，在全球最受欢迎的活动中大量收购门票，然后以显著溢价转售。这些机器人涌入Ticketmaster，是导致35亿次请求激增的重要原因，使票务网站反复崩溃。成千上万的粉丝无法访问预售组，最终不得不取消普通票销售。成群的武装机器人让数万名“Swifties”无法参加她的最后一次Eras巡演。VentureBeat了解到全球领先品牌在其在线商店和全球存在方面遭受了类似的攻击。
处理这种规模的机器人攻击，尤其是由武装人工智能支持的攻击，超出了电子商务技术栈的能力范围。“这不仅是阻止机器人——更是恢复公平，”DataDome首席执行官本杰明·法布雷（Benjamin Fabre）在最近接受VentureBeat采访时提到。该公司帮助See Tickets在毫秒级别区分机器人和粉丝，并防止批量购买，维持高峰时段的门票公平性。
由人工智能武装的机器人攻击通常始于针对登录和会话流程，试图绕过端点，以免被标准Web应用防火墙（WAF）和端点检测响应（EDR）工具检测到。这样的复杂攻击必须在其业务的核心安全基础设施中进行跟踪和遏制，并由其SOC管理。
为什么SOC团队现在站在前线？武装机器人现在是任何攻击者军火库中的关键部分，能够在欺诈团队单独应对攻击时扩展超出其控制范围的能力。机器人已被证明是致命的，摧毁了企业的电子商务运营，或者在Ticketmaster的情况下，一个价值数十亿美元的畅销音乐会巡演。因此，越来越多的企业正在加强支持其SOC的技术栈，采用在线欺诈检测（OFD）平台。
Gartner的丹·阿尤布（Dan Ayoub）最近在其研究笔记《新兴技术影响雷达：在线欺诈检测》中写道：“组织越来越意识到‘欺诈是一个安全问题’，这一点在今天采用的一些新兴技术中变得明显。”Gartner的研究和VentureBeat对CISO的采访证实，当今的恶意机器人攻击速度太快、太隐蔽，且能够动态重新配置自己，单个孤立的欺诈工具无法应对。武装机器人长期以来都能够利用WAFs、EDR工具和欺诈评分引擎之间的间隙，同时也逃避了在遗留欺诈检测系统中普遍存在的静态规则。所有这些因素以及其他因素都是为什么CISO们将欺诈遥测引入SOC的原因。
**旅程时间编排是下一代在线欺诈检测（OFD）的关键**
AI赋能的机器人不断学习如何绕过长期依赖于零星或单点检查的欺诈检测平台。这些检查包括登录验证、随时间推移的交易评分跟踪以及一系列挑战-响应。虽然在机器人、僵尸网络和网络广泛武装化之前这些方法有效，但如今具备AI知识的对手知道如何利用上下文切换，并且正如许多深度伪造攻击所证明的那样，擅长行为模仿。
Gartner的研究指出旅程时间编排（JTO）是下一代OFD平台的定义架构，它将帮助SOC更好地应对AI驱动的机器人攻击浪潮。JTO的核心是在每个被监控的数字会话中嵌入欺诈防御，并从登录到结账再到交易后行为持续评分。旅程时间编排在整个用户会话中持续评分，从登录到交易后，以检测AI驱动的机器人。它用实时、全会话监控取代了单点欺诈检查，以对抗行为模仿和上下文切换攻击。
**谁在旅程时间编排防御中占据早期领先地位**
DataDome、Ivanti和Telesign是三家公司的方法展示了从静态检查点转向连续、实时评估的力量正在奏效。每家公司也展示了为什么SOC的未来必须基于实时数据才能成功。这三家公司平台的进步已经达到了为每次用户交互提供评分的程度，甚至细化到API调用，从而在每个会话中为每台设备上的每个行为提供更丰富的上下文洞察。
这三家公司的独特之处在于它们如何应对强化欺诈预防、自动化核心安全功能并在不断改善用户体验方面的挑战。每家公司都在实时平台上结合了这些优势，这些平台也是AI驱动的并且不断学习——这是跟上包括僵尸网络在内的武装AI军火库的两个核心要求。
**DataDome：实时像攻击者一样思考**
DataDome，实时机器人防御领域的领导者，拥有丰富的AI密集型行为建模专业知识，并依赖于一个平台，该平台同时在全球30多个接入点（PoP）上交付超过85,000个机器学习模型。其全球覆盖范围使其每天能够检查超过5万亿个数据点。其平台能够识别的每个Web、移动和API请求都会使用多模态AI实时评分（通常在2毫秒内），这种AI关联设备指纹、IP熵、浏览器头信息一致性以及行为生物特征。
“我们的理念是像攻击者一样思考，”法布雷告诉VentureBeat。“这意味着重新分析每一个请求——不假设信任——并不断重新训练我们的检测模型以适应零日战术。”
与其他依赖静态启发式或CAPTCHA的遗留系统不同，DataDome的方法将已验证的合法用户的摩擦降至最低。其误报率低于0.01%，意味着不到1/10,000的人类访客会看到挑战屏幕。即便如此，平台会在后台继续行为分析以验证用户的合法性。
“机器人不仅解决了CAPTCHA——它们比人类解决得更快，”法布雷补充道。“这就是为什么我们完全放弃了静态挑战。对抗AI驱动的欺诈，只有AI才能做到。”
举例来说：See Tickets利用DataDome抵御了与泰勒·斯威夫特Eras巡回演唱会期间导致Ticketmaster崩溃的相同机器人驱动的黄牛党浪潮。DataDome能在毫秒级别区分机器人和粉丝，并防止批量购买，维持高峰时段的门票公平性。在奢侈品零售领域，品牌如爱马仕部署DataDome来保护高需求产品发布（例如Birkin包）免受自动囤积。
**Ivanti将零信任和暴露管理扩展到SOC**
Ivanti通过其Ivanti Neurons for Zero Trust Access和Ivanti Neurons for Patch Management平台直接将实时欺诈信号集成到SOC工作流中，重新定义暴露管理。Ivanti现场首席信息安全官迈克·里默（Mike Riemer）在最近接受VentureBeat采访时提到：“零信任不仅限于登录。”
“Ivanti Neurons持续评估设备状态和身份行为，标记异常活动并在会话中强制执行最小权限访问。Ivanti产品管理高级副总裁达伦·戈森（Daren Goeson）补充说：‘2025年将是转折点。现在，防御者可以使用生成式AI跨会话关联行为并比任何人类团队更快地预测威胁。’”
随着攻击面的扩大，Ivanti的平台帮助SOC团队检测SIM卡交换、缓解横向移动并自动进行动态微分段。
“我们目前所说的‘补丁管理’应更准确地称为暴露管理，或者你的组织愿意暴露于特定漏洞多久？”Ivanti端点安全产品管理副总裁克里斯·戈特尔（Chris Goettl）告诉VentureBeat。“基于风险的算法帮助团队在众多更新的噪音中识别高风险威胁。”
“组织应从被动的漏洞管理转变为积极的暴露管理方法，”戈森补充道。“通过采用持续的方法，他们可以有效地保护其数字基础设施免受现代网络威胁。”
**Telesign的AI驱动的身份情报将欺诈检测扩展到会话规模**
Telesign通过在欺诈检测前沿引入会话规模的身份情报重新定义了数字信任。通过分析超过2,200个数字身份信号，从电话号码元数据到设备卫生状况和IP声誉，Telesign的API提供实时风险评分，可以在造成损害之前捕捉机器人和合成身份。
“AI是对抗AI驱动的欺诈攻击的最佳防御，”Telesign首席执行官克里斯托夫·范德韦耶（Christophe Van de Weyer）在最近接受VentureBeat采访时指出。“在Telesign，我们致力于利用AI和ML技术打击数字欺诈，确保所有人拥有更加安全和可信的数字环境。”
与依赖登录或结账时的静态检查点不同，Telesign的动态风险评分在整个会话过程中持续评估行为。
“机器学习有能力不断学习欺诈者的行为，”范德韦耶告诉VentureBeat。“它可以研究典型用户行为以建立基线并构建风险模型。”
Telesign的Verify API强调了其全渠道战略，通过单一API实现跨短信、电子邮件、WhatsApp等多种方式的身份验证。
“验证客户非常重要，因为许多类型的欺诈可以在‘前门’被阻止，”范德韦耶在最近的一次VentureBeat采访中提到。
随着生成式AI推动攻击者技术进步，范德韦耶明确发出了行动号召：“AI的出现将数字世界中信任的重要性提升到了前所未有的高度。优先考虑信任的企业将在数字经济中脱颖而出。”
凭借AI作为其核心，Telesign致力于将信任转化为竞争优势。
**为什么欺诈预防的未来属于SOC**
为了实现欺诈防护的规模化，它必须整合到更广泛的安全基础设施堆栈中，并由使用它的SOC团队负责以防止潜在攻击。在线欺诈检测平台和应用程序的重要性不亚于API、身份和访问管理（IAM）、EDR、SIEM和XDR。VentureBeat看到越来越多的安全团队在SOC中承担更大的责任，验证消费者交易是如何建模、评分和挑战的。
**每日商业用例洞察，尽在VB每日**
如果你想给老板留下深刻印象，VB每日可以帮你做到。我们将告诉你公司如何使用生成式AI，从监管变化到实际部署，这样你就可以分享见解以获得最大回报。立即订阅阅读我们的隐私政策感谢订阅。查看更多VB新闻通讯。
发生错误。
(以上内容均由Ai生成)
