Arctic Wolf présente l’Aurora Superintelligence Platform : un nouveau cadre qui rend la cybersécurité pilotée par l’IA plus fiable et plus efficace. La plateforme combine l’IA agentique avec une validation humaine pour contrer les hallucinations et les dérives de modèles.
L’IA agentique est également un thème incontournable dans le monde de la sécurité, mais les organisations sont confrontées à des problèmes de confiance. Gartner estime que les agents d’IA n’ont actuellement qu’une pénétration de marché de 1 à 5 % dans les SOC, principalement parce que les solutions existantes souffrent d’hallucinations, de dérives de modèles et de raisonnements faibles. Arctic Wolf souhaite changer cela avec ce qu’elle annonce comme l’« Aurora Superintelligence Platform ».
Cette nouvelle solution, disponible au sein du portefeuille de sécurité plus large, comprend trois composants clés qui forment ensemble un système robuste. Quatorze années d’expérience en opérations de sécurité auprès de plus de dix mille clients dans le monde entier en constituent la base, affirme le fournisseur.
Essaim d’agents
Le cœur de la plateforme est l’architecture « Swarm of Experts », qui fait collaborer des centaines d’agents d’IA sous supervision humaine. Ces agents exécutent des tâches de bout en bout au lieu de se limiter à des étapes individuelles telles que le triage ou l’investigation. L’essaim s’agrandit automatiquement et s’adapte à mesure que le paysage des menaces évolue.
Des analystes expérimentés valident toutes les actions et fournissent un retour d’information via l’apprentissage par renforcement. Ce modèle garantit que les agents ne sont déployés que lorsqu’ils sont manifestement plus performants que les humains. Arctic Wolf dispose de l’un des plus grands SOC au monde et peut ainsi intégrer dans le système l’expérience pratique de plus de mille analystes de sécurité, chasseurs de menaces et équipes d’intervention.
La validation et la confiance comme priorités
L’AI Trust Engine constitue une couche de protection supplémentaire en testant toutes les décisions. Les agents sont structurés de manière déterministe, ce qui signifie qu’ils ne devinent pas, mais ne peuvent agir que sur la base d’expériences validées. Chaque nouvel agent doit passer par un processus de test approfondi avant de trouver sa place dans l’essaim.
Le Security Operations Graph traite la télémétrie provenant de diverses sources et génère des informations sans exposer de données spécifiques au client. Ces données sont organisées par des experts en sécurité et constituent le fondement de décisions d’IA fiables. La plateforme tient également compte du contexte commercial et de l’historique des cas pour chaque client.
L’Aurora Superintelligence Platform est disponible immédiatement en tant que composant des Security Operations Bundles et d’Aurora Managed Endpoint Security d’Arctic Wolf. Les clients existants et les fournisseurs de services gérés bénéficient automatiquement d’un accès aux nouvelles fonctionnalités sans frais supplémentaires.