云安全专业企业Upwind Security正式宣布推出基于AI的安全功能"Choppy AI"。此次发布的功能核心在于大幅增强其云原生应用保护平台的自然语言安全搜索与分析能力。
Choppy AI旨在减轻安全团队在日益复杂的云环境中处理数十万资产、配置和漏洞的负担。Upwind指出,现有AI安全工具以不公开内部逻辑、仅展示结果的"黑箱"模式运作,难以建立信任与实现控制,并强调Choppy AI选择了正面突破这一困境的透明度优先方案。
联合创始人兼首席执行官Amiram Shachar表示:"Choppy AI通过直观界面支持快速开展安全调查,同时通过可视化呈现核心逻辑,实现了可供审计、修改和复用的透明度水平。该功能专为让安全团队能够控制和信任AI决策过程而设计。"
功能上,Choppy AI可将用户的自然语言查询转化为结构化查询与规则。安全团队借此可查看搜索条件的定义方式,并可按需编辑或重复使用。例如仅通过简单关键词输入,即可搜索全部云资产,或生成能够识别配置错误及风险路径的安全策略。
值得注意的是,Choppy AI以补充而非替代其他工作流程的方式运作。分析结果基于Upwind平台的实时运行数据及资源关系生成,既能精准反映当前安全状况,又可实现快速问题响应。
其"漏洞模块"特别包含交互式AI功能,支持安全团队通过自然问答方式调查威胁因素,并可进行追问与具体追踪。这有助于识别云环境中哪些资产需要紧急处置,而非仅提供简单的漏洞列表报告。
Choppy AI目前已面向所有Upwind客户开放,预计将为寻求在复杂云环境中同时实现可见性与敏捷性的企业提供全新解决方案。


