Kurtz: AI models aid security forensics but do not replace deterministic inline controls
Kurtz said CrowdStrike’s security system links indicators of attack across known attack chains and uses AI to connect signals and remove noise. He said models perform well at separating relevant signals from large volumes of data.
He distinguished this analysis from immediate breach prevention. The Hugging Face incident was described as a forensic question of what happened, while deterministic security must operate inline and make the right decision the first time. Kurtz said he had not seen models stop a breach as it was occurring, adding that they are useful for sorting through data, finding vulnerabilities and determining what happened.
Kurtz also said models such as Mythos had not invented a new hacking technique. In his view, they make existing techniques more scalable and faster by finding and linking more vulnerabilities, rather than creating a wholly new form of attack.
Курц: ИИ-модели помогают в расследовании инцидентов, но не заменяют детерминированные средства защиты в реальном времени
Курц заявил, что система CrowdStrike связывает индикаторы атаки в рамках известных цепочек атак и использует ИИ для соединения сигналов и удаления информационного шума. По его словам, модели хорошо отделяют значимые сигналы от больших объемов данных.
Он отделил такой анализ от непосредственного предотвращения взлома. Инцидент с Hugging Face был описан как криминалистический вопрос о том, что произошло, тогда как детерминированная защита должна работать непосредственно в контуре и принимать верное решение с первого раза. Курц сказал, что не видел моделей, способных остановить взлом в момент его осуществления; при этом они полезны для сортировки данных, поиска уязвимостей и выяснения произошедшего.
Курц также заявил, что такие модели, как Mythos, не изобрели новый метод взлома. По его мнению, они делают существующие методы более масштабными и быстрыми, находя и связывая больше уязвимостей, а не создавая принципиально новый вид атаки.