- La nueva tecnología de seguridad de múltiples agentes de IA aprovecha la colaboración de agentes de IA para proteger contra ciberataques antes de que ocurran y abordar la creciente sofisticación y frecuencia de las amenazas modernas.
- Múltiples agentes de IA especializados en detección de ataques, defensa y pruebas de continuidad comercial, lo que permite a las organizaciones abordar vulnerabilidades y nuevas amenazas de forma proactiva.
- Un enfoque proactivo de la seguridad reduce significativamente los tiempos de respuesta a las vulnerabilidades, mitigando los riesgos asociados a la rápida evolución de las técnicas de ciberataque y la proliferación de la IA generativa.
Kawasaki, Japón, 12 de diciembre de 2024 Fujitsu anunció hoy que ha desarrollado una tecnología de seguridad con múltiples agentes de IA como tecnología central de su servicio de IA Fujitsu Kozuchi . El sistema coordina múltiples agentes de IA con diferentes especialidades para simular ciberataques, estrategias de protección y medidas de continuidad empresarial, ayudando así a las empresas y organizaciones públicas a desarrollar y aplicar medidas de seguridad proactivas contra nuevas amenazas y vulnerabilidades.
El sistema comprende tres tecnologías principales: agente de IA de seguridad, colaboración entre múltiples agentes de IA y mejora de la seguridad de la IA generativa.
Fujitsu comenzará las pruebas de campo de la tecnología para la mejora de la seguridad de la IA generativa en asociación con Cohere Inc., a partir de diciembre de 2024 y planea lanzar parte de la tecnología de colaboración de múltiples agentes de IA como software de código abierto (OSS) en OpenHands, una plataforma de agentes de IA desarrollada con el fuerte apoyo del líder mundial en investigación de IA, la Universidad Carnegie Mellon, en enero de 2025. A partir de marzo de 2025, el conjunto completo de tecnologías se implementará a nivel mundial y se ofrecerá a modo de prueba.
La tecnología de seguridad con múltiples agentes de IA de Fujitsu permite a los administradores de sistemas de TI y al personal de operaciones, incluso a aquellos sin experiencia especializada en seguridad, crear aplicaciones que permitan medidas de seguridad proactivas. Garantiza la implementación segura de la IA generativa dentro de los sistemas de TI empresariales, lo que permite a las organizaciones aprovechar al máximo los beneficios de esta tecnología y, al mismo tiempo, mitigar los riesgos asociados.
Fujitsu se compromete a contribuir al desarrollo de una sociedad digital confiable donde coexistan la prosperidad y la estabilidad, como se describe en su enfoque de materialidad. La nueva tecnología de seguridad con múltiples agentes de inteligencia artificial desarrollada por Fujitsu representa un paso significativo hacia el cumplimiento de ese compromiso.
Figura 1: Descripción general de la tecnología de seguridad de agentes de múltiples IA
Descripción general de la tecnología
1. Agente de inteligencia artificial de seguridad
Nueva tecnología que incluye tres agentes de IA fundamentales para medidas de seguridad proactivas.
Estos agentes incorporan tecnología desarrollada en conjunto con la Universidad Ben-Gurion del Néguev, líder mundial en investigación de ciberseguridad.
- Agente de IA de ataque: utiliza un motor de analogía de tácticas, técnicas y procedimientos (TTP) para proponer escenarios de ataque efectivos contra sistemas objetivo para nuevas amenazas.
- Agente de IA de defensa: propone contramedidas basadas en el perfil de riesgo de la empresa.
- Agente de prueba de IA: construye automáticamente un entorno virtual de verificación (gemelo cibernético) a partir del sistema de producción para analizar el impacto de las contramedidas.
El agente de IA de prueba ejecuta simulaciones de ataque y protección recíprocas con el agente de IA de ataque y el agente de IA de defensa en un gemelo cibernético, lo que permite defensas proactivas contra nuevas vulnerabilidades. Nuestros agentes de IA se caracterizan por el aprendizaje cocreativo, que aborda problemas complejos y desconocidos a través del aprendizaje colaborativo y adversario entre agentes de IA con diversas habilidades.
Figura 2: Ejemplo de colaboración entre los tres agentes de inteligencia artificial de seguridad
2. Colaboración entre múltiples agentes de IA
Esta tecnología permite una colaboración fluida entre agentes de IA y es versátil y aplicable más allá de la seguridad. Cuando los agentes de IA colaboran, garantizar la confidencialidad de los datos, la protección de la privacidad y el cumplimiento de las políticas de cada organización es un desafío importante. Para abordar esto, Fujitsu implementó una función de coordinación de puerta de enlace de agente segura dentro de la infraestructura de agente de IA de cada organización. Esto permite el control autónomo de las políticas de colaboración, lo que permite una colaboración fluida entre agentes de IA sin la necesidad de una consideración explícita por parte de los desarrolladores de agentes de IA.
3. Mejora de la seguridad mediante IA generativa
Para prepararse para las amenazas emergentes a la IA generativa, Fujitsu, en colaboración con la Universidad Ben-Gurion, ha desarrollado un escáner de vulnerabilidades LLM que puede verificar de forma automática y completa la resistencia de seguridad, y barandillas LLM que protegen y mitigan automáticamente los ataques. El escáner de vulnerabilidades LLM aborda más de 3500 de las últimas vulnerabilidades conocidas que existen en la IA generativa, incluida una función patentada de verificación de vulnerabilidades de código generativo. La tecnología de solicitud adaptativa selecciona la solicitud de ataque óptima en función de la respuesta de LLM, lo que permite evaluaciones de ataque de alta precisión. Además, la tecnología de explicación de vulnerabilidades que aprovecha la IA generativa facilita la evaluación de vulnerabilidades, incluso para los no expertos en seguridad. Las barandillas LLM funcionan en conjunto con el escáner de vulnerabilidades LLM para garantizar el funcionamiento seguro de la IA generativa al aplicar automáticamente reglas de protección que detectan y rechazan solicitudes maliciosas que se consideran que requieren una acción durante las operaciones del sistema de TI, evitando así respuestas inapropiadas. El escáner de vulnerabilidades LLM y las barandillas LLM funcionan con los agentes de IA de ataque y los agentes de IA de defensa para permitir medidas de seguridad proactivas para los sistemas.
Figura 3: Tecnología de mejora de la seguridad mediante IA generativa
