KI-Benachrichtigungen in SOC wachsen zwischen Februar und Juni 2026 685%; die meisten sind Lärm

In den letzten Monaten haben Sicherheitsmaßnahmen in Unternehmen begonnen, eine neue Art von Warnungen zu erhalten: diejenigen, die durch die interne Verwendung von IA-Tools und -Agenten erzeugt werden. Eine Analyse von etwa 16.9 Millionen SOC Alarme zeigt, dass etwa 73.000 (die 0,43 % von insgesamt) wurden als mit IA verwandt gekennzeichnet, und dieser Anteil ist kontinuierlich gewachsen: zwischen Februar und Juni 2026 stieg a 685%. Das heißt, heute sind die IA-Benachrichtigungen ein moderater Bruchteil des globalen Flusses, aber sie sind der am schnellsten wachsende Teil und stellen operative Herausforderungen, die bereits Erkennungs- und Antwortteams betreffen.

Dies sind die bestätigten Tatsachen, die aus dem analysierten Datensatz entstehen: Die meisten Warnungen, die von Agenten oder IA-Tools stammen, stellen keine Intrusionen dar; sie sind in drei Kategorien nach Zusammensetzung unterteilt: 94,1% Lärm(legitimierte Aktivität, die alte Regeln auslöst), 5.8% Risiko(unsichere Verwendung des Tools, das Daten oder Anmeldeinformationen ausgibt) und 0,02% tatsächliche Angriffe(bestätigte Verpflichtungen). Darüber hinaus, wenn diese Warnungen durch automatische Triage-Plattformen, 79,8% erhalten ein gutartiges Urteil, 81,7% werden automatisch gelöscht und nur 5,4% enden bis zu einem menschlichen Analyten.

Technisch, warum erzeugen IA-Tools so viele falsche Alarme? Entwickler und automatisierte Assistenten führen Aktionen durch, die wir traditionell mit einem Eindringling verbinden: Shells erstellen, PowerShell starten, temporäre Skripte schreiben, offene ausgehende Tunnel (z.B. mit ngrok) und Zugriff auf Anmelde-Shops. Diese gleichen Zeichen - Kinderprozesse, die Dolmetscher starten, Tunnelbau, Schlüsselanhängerlesungen - passen zu den Signaturen von Seitenbewegungs- und Exfiltrationswerkzeugen, so dass die Vor-IA-Erkennungsregeln die Aktivität als hohe Schwere bezeichnen, auch wenn es legitim ist. Die tatsächlichen Betriebskosten stammen bisher nicht aus massiven Lücken, die durch IA-Agenten verursacht werden; es kommt aus einer Flut glaubwürdiger Warnungen, die Zeit von Analysten verbrauchen und reale Expositionen verbergen.

Als Risiko eingestufte Fälle verdienen besondere Aufmerksamkeit, weil sie nicht falsch positiv sind: sie sind Muster der Verwendung von Agenten, die greifbare Expositionen verursachen. Zu den aktuellen Beobachtungen gehören Agenten, die mit Flaggen gestartet werden, die Benutzerbestätigungen entfernen (z.B. -- yolo oder ---gefährlich-Skip-Permissionen in mehreren Umgebungen), öffentliche Rückwärtstunnel, die mit eigenen Token des Mitarbeiters, Keychain Spins (z.B. -keychain > / tmp /) erstellt werden und OAuth-Berechtigungen an Drittanbieter-IA-Anwendungen unterteilen. Diese Szenarien sind nicht von sich selbst, sondern lassen Sie die Organisation in einer hochwahrscheinlichen Betriebsposition, wenn der Code oder Flow automatisiert ist schädlich oder wenn das Drittanbieter-Konto beeinträchtigt wird.

In den wenigen realen Angriffen, die in der Probe erkannt wurden, war der Vektor kein "internes IA", das die Kontrolle übernahm, sondern externe Kampagnen, die die Vertrautheit von Mitarbeitern mit IA-Marken nutzten, um sehr glaubwürdige Phishing-Köder zu bauen: Probleme und Texte, die Lieferanten wie Anthropic, Gemini oder OpenAI erwähnten, um Zahlungsanträge oder Einladungen zu legitimieren. Diese Technik nutzt einen kulturellen Wandel (Mitarbeiter erwarten legitime Botschaften von diesen Plattformen), und bestätigt, dass die Annahme von IA Bereiche der Täuschung schaffen kann, ohne dass das Werkzeug selbst beeinträchtigt wird.

Es gibt konkrete technische Beispiele, die verdeutlichen, wie die Grenze zwischen normal und gefährlich geworden ist: ein legitimer Installateur von Claudes Schreibtisch, von seinem Hersteller unterzeichnet, aktivierte Regeln, die Elektronen / Eichhörnchen-Installerverhalten als "Fransomware-Operationen" markieren; ein IDE oder Editor mit Agent öffnete einen Ngrok-Tunnel und veröffentlichte einen Internet-Port mit dem Entwickler-Token; ein Agent suchte das macOS-Titeldaten-Lager zu temporären. Bei all diesen Inspektionen ist die Kritik konsistent: ohne Kontext erzeugen die Erkennungen Alarme über Verhaltensweisen, die sowohl gutartig als auch gefährlich sein können.

Was sollen SOC Organisationen und Teams jetzt tun? Ich biete spezifische und anwendbare Empfehlungen an:

1) Anpassung und Priorisierung von Rechtserkennungsregeln. Unmittelbares Tuning der Regeln, die die meisten Geräusche gegen bekannte Agenzienströme erzeugen: die Schwere reduzieren, Ausnahmen für unterzeichnete Binäre und legitime Installationsprozesse hinzufügen und prozessparente Kontext- und Ausführungsverzeichnis vor der Markierung als kritisch einführen. Dies ist die beste Rückwirkung, um die Ermüdung von Analyten zu reduzieren.

2) Erkennung und Blockflags von "Skip-Permissions" und gefährlichen Ausführungsmustern. Überwachen Sie die Invokation mit Flaggen, die Aufforderungen deaktivieren, und behandeln Sie diese Ausführung als hohe Risikoindikatoren für die Prioritätsforschung. Aktiv jagen Prozesse, die ngrok, ngrok-equivalent oder andere umgekehrte Tunnel mit Benutzer-Token starten.

3) Versiegeln Sie die Mittel. Führen Sie IA-Tools und -Agenten mit Lauffähigkeit in kontenedorisierten Umgebungen oder virtuellen Maschinen mit restriktiven Richtlinien (z.B. Docker oder VM) aus, um den Zugang zu sensiblen Anmeldeinformationen und Ressourcen zu begrenzen. Eindämmung verringert den Umfang jeder automatisierten Ausführung; siehe Containersicherheitsführungen in https: / / docs.docker.com / sicherheit /.

(4) Einschränkung und Prüfung von OAuth-Konzessionen und Datenbelastungen an Dritte. Bewerben Sie die Optionsliste / denylistische Richtlinien für OAuth-Anwendungen, aktivieren Sie die Bewertung der Unternehmenszustimmung und erfassen Sie jeden ersten Login in externen Apps. Organisationen sollten IA-Integrationen wie jeder andere SaaS-Anbieter mit DLP und CASB-Kontrollen in der Datenkette behandeln.

5) Automate Triage mit IA-orientierter forensischer Analyse. Teams benötigen Werkzeuge, die nicht nur Rauschen unterdrücken, sondern einen forensischen Kontext (Prozessbaum, binäre Signatur, Token / Tunnelkorrelation) bereitstellen, um festzustellen, ob eine Aktion von einem Benutzer Agent oder einem Angreifer bestellt wurde. Dies reduziert die Notwendigkeit menschlicher Eingriffe auf gutartige Ereignisse und gibt die Fähigkeit, reale Expositionen zu untersuchen.

(6) Entwicklung und Anpassung der Nutzungsrichtlinien. Prohibit unsichere Fahnen in produktiven Umgebungen, erfordern Harnesses, die die Ausführung von gefährlichen Befehlen begrenzen und Entwickler über Risiken der Auslagerung von Geheimnissen an automatisierte Agenten erziehen. Bei Tunnelwerkzeugen und Fernzugriffen wird die Nutzung von Diensten wie Ngrok und Dokumentenausnahmen überprüft; die technische Dokumentation ist in https: / / ngrok.com / docs.

Einschränkungen und Unsicherheitsbereiche: Die Zahlen stammen aus der beschriebenen Analyse und sind für diese Probe solide, aber die Annahme und Konfiguration von Agenten variieren zwischen Sektoren und Geographie, so dass der Anteil und die Geschwindigkeit des Wachstums in bestimmten Organisationen unterschiedlich sein können. In der überarbeiteten Stichprobe gibt es auch keine Beweise dafür, dass von Angreifern ein neues Muster von internen Agenten verwendet wird, um großräumige Umgebungen zu kompromittieren; die Kombination von gelöschten Genehmigungen und Automatisierung stellt jedoch eine bewährte Gelegenheit für Angriffe in früheren Vorfällen und damit ein echtes Risiko dar.

Kurz gesagt, die Ära der IA im Endpunkt stellt ein doppeltes Problem dar: einerseits das Massenrauschen, das droht, das SOC zu sättigen; andererseits eine Handvoll stiller Ausstellungen - Tunnels, überwundene Geheimnisse, übermäßige OAuth-Berechtigungen - die zu konkreten Lücken werden können, wenn sie nicht verwaltet werden. Priorisieren Sie das Abstimmen von vererbten Erkennungen, enthalten Agenten und überwachen Permiso-Bypass- und Exfiltrationsanzeigen muss die unmittelbare Straßenkarte, um zu vermeiden, verwirrende Geräusche mit dem, was wirklich wichtig ist.