ESET heeft NeoCortex gepresenteerd, een eigen AI-model dat specifiek is getraind op beveiligingsdata. Het model ondersteunt LiveCortex, de analysemotor binnen het ESET PROTECT Platform. Volgens intern onderzoek van het bedrijf liggen de trainingskosten 200 keer lager dan die van grote, algemene AI-modellen.
NeoCortex is gebouwd op een zogeheten world-modelarchitectuur, die ESET toelicht in een technische blog over NeoCortex. Het model leert op basis van historische beveiligingsincidenten hoe digitale omgevingen zich gedragen en hoe afzonderlijke gebeurtenissen met elkaar samenhangen. LiveCortex verzamelt daarvoor signalen uit werkstations, cloudomgevingen en applicaties, zoals een afwijkende inlogpoging of een ongebruikelijke netwerkverbinding, die los van elkaar onschuldig kunnen lijken.
Reconstructie en voorspelling
Volgens ESET kan NeoCortex op basis van die gecombineerde signalen ontbrekende informatie reconstrueren en mogelijke vervolgstappen van aanvallers voorspellen. Het bedrijf noemt deze aanpak ‘minus-one-day defense’. Het doel daarvan is een dreiging te neutraliseren voordat een aanval een volgende fase bereikt.
ESET stelt daarnaast dat het model de hoeveelheid overbodige meldingen voor beveiligingsteams terugdringt. LiveCortex verwerkt volgens het bedrijf dagelijks miljarden gebeurtenissen, waarvan 0,00111 procent bijdraagt aan een daadwerkelijk incident dat aan klanten wordt gemeld. Dat komt neer op ongeveer één op de 90.000 gebeurtenissen.
Lagere trainingskosten
De lagere trainingskosten verklaart ESET uit de beperking tot cybersecuritydata. Het model werkt uitsluitend met beveiligingsgegevens zoals tijdstippen, verdachte processen en onderlinge verbanden, waardoor er volgens het bedrijf minder rekenkracht nodig is. Door geoptimaliseerde training en het gebruik van eigen hardware kan ESET naar eigen zeggen de beveiligingspatronen vaker bijwerken tegen voorspelbare infrastructuurkosten. Het cijfer van 200 keer lagere kosten is afkomstig uit intern onderzoek van het bedrijf.
Menselijke controle
Chief Technology Officer Juraj Malcho geeft aan dat het model is ontwikkeld om menselijke expertise te versterken en niet om die te vervangen. Volgens Malcho neemt NeoCortex geen zelfstandige kritieke beveiligingsbeslissingen en maakt het deel uit van een meerlaagse beveiligingsstructuur.
ESET meldt verschillende veiligheidsmaatregelen toe te passen. Daaronder vallen afgeschermde uitvoeringsomgevingen, tools met uitsluitend leesrechten, doorlopende monitoring en een fysieke noodstop waarmee het systeem direct kan worden uitgeschakeld.
Eigen infrastructuur
NeoCortex wordt volledig binnen de eigen infrastructuur van ESET ontwikkeld en beheerd. Het Europese bedrijf houdt daarmee volgens eigen zeggen controle over de werking van het model en over de verwerking van klantgegevens. ESET verwacht dat dit de afhankelijkheid van externe AI-leveranciers vermindert en organisaties minder kwetsbaar maakt voor geopolitieke risico’s of onverwachte commerciële koerswijzigingen van derden.
Het volledige rapport is te lezen via technische blog over NeoCortex.
