Lühidalt: Tehisintellekti kodeerimisagendid põrkuvad lõpp-punkti turbereeglitega, mis on loodud inimrünnakute tuvastamiseks, sest agentide tavapärane tegevus tekitab ründele sarnanevaid mustreid.
Sophos tuvastas oma lõpp-punkti andmete nädalaanalüüsis, et sellised tehisintellekti kodeerimisagendid nagu Claude Code, Cursor ja OpenAI Codex käivitavad rutiinselt tuvastusreegleid, mis on suunatud inimründajate vastu. Agendid ise ei ole pahatahtlikud, kuid nende tehtavaid toiminguid tõlgendavad käitumispõhised tuvastusmootorid ründekäitumisena.
Sophos analüüsis nädala jagu oma lõpp-punkti telemeetriat ja dokumenteeris, et tehisintellekti kodeerimisagendid nagu Claude Code, Cursor ja OpenAI Codex käivitavad regulaarselt turbereegleid, mis on tegelikult mõeldud ründekäitumise tuvastamiseks. Agendid ise ei ole nakatunud pahavaraga ega ole pahatahtlikud, kuid nende töö käigus tehtavad toimingud näevad turbetoodete käitumispõhistele mootoritele välja nagu inimeste ründemustrid.
Konkreetselt käivitavad need tööriistad reegleid, mis loodi algselt ründajate tegevuse tuvastamiseks: näiteks brauseri sisselogimisandmete dekrüpteerimine või Windowsi mandaadihoidlate loetlemine. Tehisintellekti agendid teevad selliseid toiminguid oma tavapäraste funktsioonide raames – näiteks kohalikele seadistustele juurdepääsul, koodi analüüsimisel või arendusülesannete jaoks süsteemiteabe kogumisel.
CISO-de jaoks tähendab see väljakutset tegelike ohtude tuvastamisel: ühelt poolt on tehisintellektil põhinevad kodeerimistööriistad sageli osa õiguspärastest arendustöövoogudest, teisalt tekitavad need suurel hulgal valepositiivseid tulemusi, mis mõjutavad negatiivselt turbehoiatuste signaali-müra suhet. Samal ajal nõuab see käitumispõhiste tuvastusreeglite senisest täpsemat kalibreerimist, et eristada lubatud tehisintellekti agentide tegevust tegelikest kompromiteerimiskatsetest.
Allikas: thehackernews.com · Avaldatud 8. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt EU tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 poolt.