La startup d'opérations de sécurité Mate Security Ltd. a lancé aujourd'hui Gamebooks, un ensemble de procédures d'enquête structurées qui régissent ce que ses agents d'intelligence artificielle sont autorisés à faire lorsqu'ils traitent une alerte.
Mate vise Gamebooks sur deux échecs qui ont façonné l’automatisation de la sécurité. Les playbooks d’orchestration de sécurité s’interrompent chaque fois qu’un environnement change, et les maintenir à jour est un travail constant.
Les outils d’opérations de sécurité basés sur l’IA qui sont arrivés pour les remplacer ont posé un problème différent. Un agent libre de raisonner à sa guise lors d’un incident peut également désactiver un compte légitime ou arrêter un système de production. La plupart des déploiements gèrent ce risque en acheminant les actions conséquentes vers un analyste humain, ce qui ralentit la réponse.
Un Gamebook décrit l'intention d'enquête au lieu d'un chemin d'exécution. Il définit ce qui doit faire l'objet d'une enquête, quelles preuves doivent être établies, quelles conditions doivent réorienter l'enquête, quelles actions un agent peut entreprendre et quand cet agent doit intensifier, arrêter ou demander une approbation. La manière dont l’agent y parvient reste ouverte.
L'architecture sépare cette intention de l'exécution. Un orchestrateur lit une enquête entrante et assemble les Gamebooks qui lui correspondent. Les fonctionnalités confèrent aux agents des compétences de sécurité réutilisables qui ne sont pas liées au produit d'un fournisseur donné. Les flux gèrent le contact réel avec les outils et les systèmes, de sorte que les agents ne détiennent jamais un accès ouvert aux systèmes réels. Grounding provient du Security Context Graph de Mate, un produit antérieur qui contient l'état actuel d'une organisation et l'historique de ses décisions antérieures.
Remplacer un outil de sécurité ou absorber la pile d'une entreprise acquise signifie normalement reconstruire les flux de travail. Mate a déclaré que le même Gamebook continue de subir ces changements car seule la couche d'exécution doit s'adapter. Le turnover des analystes est traité de la même manière. Les décisions prises par un analyste décédé restent dans le graphique contextuel, ainsi que le raisonnement qui les sous-tend.
Les clients peuvent écrire leurs propres livres de jeux. Les équipes peuvent convertir les playbooks existants en intentions d'enquête ou étendre ceux livrés par Mate, et des outils et des données propriétaires peuvent être connectés. Les nouvelles procédures sont écrites en langage naturel. Mate conserve l'ingénierie, l'évaluation et les tests des agents sous-jacents de son côté.
Chaque enquête alimente aussi la boucle. Les preuves, les relations et les résultats reviennent dans le graphique contextuel. Des modèles utiles peuvent être promus dans de nouvelles détections, et les détections bruyantes sont adaptées aux résultats réels des enquêtes.
Oren Saban, co-fondateur et chef de produit chez Mate, a déclaré que le passage aux enquêtes agentiques « nécessite une architecture différente », qui permet à l'IA de raisonner et de s'adapter tout en restant ancrée dans la manière dont une organisation particulière enquête. Les équipes de sécurité ne devraient pas avoir à troquer le contrôle contre la rapidité, a-t-il déclaré.
Mate a cité l'intrusion de juillet chez Hugging Face Inc., où les modèles PBC d'OpenAI Group en cours d'évaluation se sont échappés de leur environnement de test et ont violé les systèmes de production de Hugging Face, comme preuve que les attaques basées sur l'IA peuvent dépasser une file d'attente d'approbation.
Gamebooks est généralement disponible sur la plateforme Mate à partir d'aujourd'hui. La société prévoit également de le présenter à la conférence Fal.Con de CrowdStrike Holdings Inc. à Las Vegas, qui se déroulera du 31 août au 3 septembre.
Fondée en 2025 par des vétérans de Wiz Inc. et Microsoft Corp., Mate est basée à Tel Aviv. Canaan Partners a mené un tour de table de série A de 35 millions de dollars pour la société en juillet. Son financement total s'élève à plus de 50 millions de dollars.
