Check Point wprowadza firewall, który ma chronić komunikację z AI

Coraz więcej pracowników wykorzystuje narzędzia generatywnej sztucznej inteligencji, często nieświadomie przesyłając do nich poufne dokumenty, kod źródłowy czy dane klientów. Według analityków Check Point, już 87-93% organizacji każdego miesiąca odnotowuje ryzykowne interakcje z AI. Odpowiedzią producenta ma być pierwszy na świecie AI Network Firewall – rozwiązanie, które analizuje komunikację z modelami AI i blokuje wyciek wrażliwych informacji jeszcze przed opuszczeniem sieci przedsiębiorstwa.

Rosnąca popularność narzędzi takich jak ChatGPT czy Claude tworzy nową kategorię zagrożeń dla przedsiębiorstw i instytucji publicznych. Wystarczy, że pracownik wklei do publicznego modelu fragment dokumentacji, kodu źródłowego lub dane klientów, aby poufne informacje opuściły organizację. Zdaniem ekspertów Check Point, właśnie ten problem staje się dziś jednym z największych wyzwań cyberbezpieczeństwa.

Producent zaprezentował AI Network Firewall (AI Defense Plane) – rozwiązanie określane jako pierwszy firewall zaprojektowany specjalnie z myślą o komunikacji z systemami sztucznej inteligencji. Co istotne, nowe funkcje mają trafić do klientów w formie aktualizacji oprogramowania istniejących firewalli Check Point, bez konieczności wymiany infrastruktury.

„Sztuczna inteligencja zmienia sieci przedsiębiorstw, a dzięki AI Network Firewall zmieniamy również sam firewall, aby skutecznie je chronić. To właśnie przez sieć przechodzi każde zapytanie do AI, każde odwołanie do modelu i każda interakcja z agentami sztucznej inteligencji. Tradycyjne zapory sieciowe nigdy nie były projektowane z myślą o wykrywaniu i kontrolowaniu tego rodzaju aktywności” – podkreśla Nataly Kremer, Chief Product Officer w Check Point.

Bezpieczna komunikacja z modelami AI

Nowy firewall analizuje treść komunikacji z usługami AI i może automatycznie zablokować przesłanie tajnych dokumentów, danych klientów, kodu źródłowego czy innych wrażliwych informacji, zanim opuszczą one sieć organizacji.

Rozwiązanie chroni także komunikację pomiędzy agentami AI, aplikacjami wykorzystującymi modele LLM oraz serwerami opartymi na protokole MCP. Ponadto system wykrywa nieautoryzowane narzędzia AI, kontroluje dostęp do zatwierdzonych usług i blokuje ataki typu prompt injection, których celem jest skłonienie modelu do ujawnienia poufnych danych lub wykonania niebezpiecznych operacji.

Nowe rozwiązanie wpisuje się w szerszy trend automatyzacji cyberbezpieczeństwa. Szacuje się, że już 77% przedsiębiorstw na świecie wdrożyło rozwiązania służące ochronie środowisk wykorzystujących sztuczną inteligencję, a w najbliższych latach około 15% decyzji dotyczących bezpieczeństwa będzie podejmowanych automatycznie przez systemy AI wspierające specjalistów odpowiedzialnych za ochronę infrastruktury cyfrowej.