Corma nói AI phòng thủ có thể chặn tấn công mạng theo thời gian thực
"Corma says its AI security agents can detect and block live attacks, with one reported incident stopped in under 10 minutes after a security executive approved an alert on a smartwatch while walking his dog. The company also reported testing frontier models as attackers and defenders, finding they implanted persistent backdoors in 85% of runs but detected only 19% of attacks, and it says its goal is to close this defensive gap with agentic security workflows."
Tác động bảo mật cao do liên quan đến phát hiện và chặn tấn công đang diễn ra, đồng thời cho thấy khoảng cách giữa năng lực tấn công và phòng thủ của mô hình AI vẫn còn lớn.
Có thể giúp rút ngắn thời gian phản ứng sự cố và mở rộng phạm vi giám sát, nhưng cũng đòi hỏi đầu tư vào kiểm soát rủi ro, tích hợp quy trình và giám sát vận hành.
Corma cho biết các AI security agents của hãng có thể phát hiện và chặn live attacks trong quá trình vận hành thực tế. Trong một trường hợp được nêu, một lãnh đạo an ninh đã phê duyệt cảnh báo trên smartwatch khi đang đi dạo với chó, và hệ thống đã ngăn chặn mã độc cùng việc di chuyển ngang trong mạng nội bộ trong dưới 10 phút.
Theo CEO Alon Pluda, mục tiêu của công ty là thu hẹp defensive gap: các mô hình nền tảng hiện nay thường làm tốt hơn ở tác vụ tấn công so với phòng thủ. Corma cho biết đã thử nghiệm Claude Opus 4.8, GPT-5.5, Grok 4.3 và DeepSeek V4 trong vai trò tấn công và phòng thủ trên một môi trường doanh nghiệp mô phỏng. Kết quả cho thấy các mô hình cài được backdoor bền vững trong 85% số lượt chạy, nhưng chỉ phát hiện được 19% các cuộc tấn công.
Công ty cho rằng phòng thủ đòi hỏi xử lý logs, events, configurations và audit trails, nên khó hơn các tác vụ tấn công có mục tiêu rõ ràng. Khuyến nghị kỹ thuật là triển khai human-in-the-loop, giới hạn quyền của tác nhân AI, và kiểm tra chặt chẽ quy trình phản ứng sự cố trước khi tự động hóa ở quy mô lớn.