תארו לעצמכם שאתם עובדים בחברת הייטק, ו-agent AI שאחראי על שאילתות מסד הנתונים מתחיל פתאום לשאול שאלות לא רלוונטיות או, גרוע מכך, למחוק קבצים קריטיים. עד עכשיו, הכלי היחיד שעמד לרשותכם היה לזהות את הבעיה באמצעות כלי Governance — אבל לא לתקן את הנזק. Cohesity משיקה היום יכולת חדשה שמשנה את המשחק.

הבעיה: כש-AI agents משתוללים

AI agents הופכים לנפוצים בארגונים גדולים. הם שואלים שאלות במסדי נתונים, מעדכנים תהליכים ופועלים באמצעות הרשאות מתקדמות — לפעמים בלי שאף אחד בודק כל צעד. כלי Governance יכולים להתריע על התנהגות חריגה, אבל הם לא יכולים לשחזר את הנתונים או את המערכות שה-agent שינה, שיבש או מחק.

״איתור יכול לספר לכם ש-agent AI יצא משליטה״, אמר Vasu Murthy, מנהל המוצר הראשי ב-Cohesity. ״הוא לא יכול לבטל את השינויים.״

הפתרון: Cohesity Agent Resilience

בכנס Catalyst שלה, Cohesity הציגה את Cohesity Agent Resilience — יכולת חדשה ב-Cohesity Data Cloud שנועדה לגבות, להגן ולשחזר את התשתית שמאחורי AI agents, כולל הזיכרון וההגדרות שלהם. היכולת מאפשרת לארגונים להחזיר agent למצב תקין (known-good state) לאחר תקלה, שיבוש זיכרון, הגדרה שגויה או פעילות זדונית.

בשלב ההשקה, Cohesity Agent Resilience מגינה על זיכרון ה-agent ועל ההגדרות שלו באמצעות אותם גיבויים בלתי ניתנים לשינוי ושחזור clean-room ש-Cohesity כבר מציעה עבור עומסי עבודה on-prem, בענן וב-SaaS. ״רוב הארגונים לא מגנים על מצב ה-agent היום״, נכתב בבלוג של Cohesity, ״ו-prompt injection יכול לגרום ל-agent שנראה תקין לפעול על מידע שלעולם לא היה צריך לסמוך עליו.״

איך זה עובד?

במקרה של תקלה, מנהל מערכת בוחר נקודת שחזור מהזמן שלפני ההתנהגות החשודה, ורק הזיכרון או ההגדרות שהושפעו משוחזרים. פונקציה נוספת מאתרת את מסדי הנתונים, מערכות הקבצים ו-vector stores שה-agent עובד איתם, ומגינה גם עליהם. כל agent מקבל מפת טופולוגיה שמציגה את המערכות שהוא מחובר אליהן ואת הנתונים שאליהם הוא יכול לגשת. המפה נועדה לחשוף פערי הגנה ותלויות שחזור לפני שמשהו נשבר.

תמיכה וזמינות

נכון לעכשיו, השירות תומך רק ב-agents שנבנו על Amazon Web Services Bedrock, כולל Bedrock AgentCore ו-Bedrock Agents. תמיכה בפלטפורמות agents של Microsoft ו-Google נמצאת במפת הדרכים. היכולת זמינה כעת ללקוחות נבחרים, עם זמינות כללית מתוכננת לסוף השנה.

מעבר לאיתור: שחזור אוטונומי

Cohesity גם הציגה את החזון שלה ל-Autonomous Cyber Resilience — שימוש ב-workflows agentic כדי להפוך לאוטומטית את מסגרת החוסן בת חמשת השלבים שלה. הרעיון הוא לעבור מתוכניות ידניות למערכת שמגלה ומגינה על נתונים, מאמתת מוכנות לשחזור ומתאימה תוכניות תגובה — הכול עם אדם בלולאה.

״חוסן סייבר הוא לא הערכה חד-פעמית״, אמר Murthy. ״workflows agentic יכולים לקחת על עצמם יותר מהעבודה השגרתית של שמירה על תוכנית עדכנית.״

במודל זה, צוותים יגדירו יעדים דרך Cohesity Copilot, העוזר בשפה טבעית של החברה. למשל, מנהלים יכולים לציין שכל יישום וכל נתון הנדרשים לתמיכה בפעילות עסקית קריטית במהלך תקרית סייבר יעמדו ביעדי זמן שחזור ונקודת שחזור. Cohesity Data Cloud תעריך את עומסי העבודה ותציע מדיניות הגנה, סריקות איומים וחזרות על שחזור. דבר לא ירוץ ללא אישור.

כאשר מתקפה מתרחשת, מנהלים יכולים להפעיל workflows אוטומטיים שמעריכים את ההשפעה ומחפשים סימנים לפעילות של תוקפים. אותם workflows גם יכינו סביבה מבודדת לחקירה ולשחזור. הגישה בונה על Cohesity RecoveryAgent, שכבר מנהל חלק מתגובת התקרית והשחזור. Cohesity Maestro, שיוצג מאוחר יותר השנה, יאפשר ללקוחות לגשת לפונקציות הגנה ושחזור מ-Claude של Anthropic, ChatGPT של OpenAI ו-Gemini של Google.

AI Resilience Academy ותכונות חדשות

Cohesity גם השיקה את Cohesity AI Resilience Academy, שמתחילה בקורס חינם שמסייע לארגונים לנהל סיכונים כשהם מעבירים AI מייעוץ לפעולה. בנוסף, חלק מהתוכנית זמין כעת: לקוחות שמריצים Cohesity Data Cloud Enterprise Edition עם Cohesity DSPM, כלי ניהול תנוחת אבטחת הנתונים של החברה, יכולים להגן אוטומטית על נתונים רגישים חדשים שטרם הוגנו.

בהדגמה, מנהלים בונים קבוצות אובייקטים דינמיות מתגיות רגישות, כמו כל מה שמסומן ״פיננסי״ או ״מוגבל״, ואז מחברים חוקים חכמים שקובעים תדירות גיבוי ושמירה. נתונים חדשים מצטרפים לקבוצה ברגע שהם מסווגים, ושלב סימולציה מראה אילו אובייקטים החוק יוסיף או יסיר לפני שמשהו משתנה.

נתונים מדאיגים מהשטח

כדי להדגיש את הצורך, Cohesity פרסמה את הדוח החמישי שלה על חוסן סייבר גלובלי. מתוך יותר מ-3,200 מקבלי החלטות בתחומי ה-IT והאבטחה, 69% אמרו שהארגון שלהם נפגע ממתקפת סייבר משמעותית ב-12 החודשים האחרונים — עלייה מ-54% בשנה הקודמת. לגבי AI agents, 55% אמרו שהם לא מוכנים לזהות או להכיל פעולות לא מתוכננות. 81% אמרו שהתוכניות לשחזור שלהם ידרשו שינויים מתונים או משמעותיים כדי לעמוד במתקפות סייבר מואצות על ידי AI מתקדם.

״ככל ש-AI agents לוקחים על עצמם יותר עבודה קריטית לעסק, אנחנו צריכים לחשוב מעבר לניטור ולוודא שנוכל לשחזר כשמשהו משתבש״, אמר Srikanth Kuntamukkala, מוביל מכירות שותפים גלובלי ב-Cognizant. ״היכולת לשחזר את מצב ה-agent ואת הנתונים שהוא אולי שינה יכולה לתת לצוותים שלנו דרך מעשית יותר לנהל את הסיכון הזה.״

מה זה אומר לכם?

אם אתם מפתחים או מנהלים AI agents בייצור, היכולת לשחזר אותם למצב תקין יכולה להיות קריטית. זה לא רק עניין של אבטחה — זה עניין של המשכיות עסקית. עם יותר ארגונים שמשלבים agents ביישומים קריטיים, הצורך בפתרון שחזור גובר. הקורס החינמי באקדמיה יכול לעזור לכם להבין טוב יותר את הסיכונים.

בסופו של דבר, Cohesity מנסה לפתור בעיה שצברה תאוצה: מה קורה כשה-AI שאתם סומכים עליו עושה טעויות? הפתרון שלה מציע נתיב שחזור, אבל השאלה היא כמה מהר הארגונים יאמצו אותו. אחרי הכול, בעולם שבו 55% אינם מוכנים לתקלות AI, אולי כדאי להתחיל לגבות את ה-agents שלכם — לפני שהם מגבים אתכם.