3 keskeistä oppimateriaalia:
- Välityspalvelimen ohitus on kehittynyt paljon VPN-palveluita pidemmälle. Opiskelijat käyttävät nyt tekoälyn rakentamia naamiointisivustoja, jotka läpäisevät sisällön luokittelun ja vaihtavat sitten sisältöään, GitHubissa saatavilla olevia avoimen lähdekoodin välityspalvelinkehyksiä ja peliaggregaattoreita, jotka eivät vaadi lainkaan välityspalvelinta. Perinteiset tunnistusmenetelmät kuvaavat tätä kuvaa vain osittain – aukon kurominen edellyttää, että sivu nähdään sellaisena kuin opiskelija sen todellisuudessa näkee.
- Näkyvyys on kaiken muun edellytys. Kun ohitus onnistuu, IT-järjestelmänvalvojat menettävät näkemyksen, joka tekee muusta tietoturvasta toimivan. Lightspeed Filter™:n uusi reaaliaikainen ohituksen tunnistus voi toimia hiljaisessa raportointitilassa 14 päivän ajan, mikä antaa piirikunnille selkeän kuvan siitä, mitä heidän verkossaan todellisuudessa tapahtuu, ennen kuin yksikään automaattinen esto laukeaa.
- Tekoälyalustojen toiminta on sokea piste, johon useimmat piirikunnat eivät ole vielä puuttuneet. Henkilökunta ja opiskelijat käyttävät ChatGPT:tä, Geminiä ja Copilotia arkaluonteisen datan kanssa tavoilla, jotka luovat todellista vaatimustenmukaisuutta ja turvallisuutta – eikä yksikään tekoälytoimittaja tarjoa lokitietoja. Lightspeed Systemsin uusi tekoälyllä toimiva kehotteiden tallennusominaisuus, joka on nyt Early Access -vaiheessa, kirjaa kehotteiden istunnot suoraan olemassa olevaan verkkotoimintaraporttiin, mikä antaa piirikunnille tarvittavan näkyvyyden ilman uutta alustaa tai työnkulkua.
Olen ajatellut ohitusta paineventtiilin ongelmana. Kun suljet yhden väylän – jaetut verkkotunnukset, VPN:t, tunnettujen välityspalvelinten luettelot – paine ei katoa. Se löytää seuraavan heikon kohdan putkesta. Kun lanseerasimme jaettujen verkkotunnusten kategorian muutama vuosi sitten, se aiheutti todellisen kolhun. Sitten maisema muuttui jälleen.. Niin aina käy.
Nyt uutta on nopeus ja hienostuneisuus. Opiskelijat käyttävät avoimen lähdekoodin ohjelmistokehyksiä, kuten Ultraviolet ja Scramjet – molemmat saatavilla GitHubin kärkituloksissa, ja kuka tahansa voi ladata ne muutamalla napsautuksella. He käyttävät tekoälyä rakentaakseen vakuuttavia koulutussivustoja, joissa on uskottavaa oppituntisisältöä, luokittelevat ne oikein ja vaihtavat sitten sisällön hiljaisesti jälkikäteen. Joillakin näistä sivustoista on jopa piilotettuja pikanäppäimiä, jotka avaavat täyden käyttöoikeuden, kun ne ovat läpäisseet tarkistuksen. Ja sitten on olemassa pelien aggregaattoreita: itsenäisiä Google Sites -sivustoja tai mukautettuja verkkotunnuksia, jotka ohittavat välityspalvelimet kokonaan ja isännöivät vain satoja pelejä suoraan. Perinteinen välityspalvelinten tunnistus ei havaitse näitä ollenkaan.
Puhumme paljon uhkatilastoista – joka kolmas oppilas on yrittänyt ohittaa sisällönsuodatuksen, peruskouluihin ja 12. luokkaan kohdistuvien kiristyshaittaohjelmien maksut ovat nousseet yli 1,8–1,5 miljoonaan – mutta mielestäni hyödyllisempi viitekehys on toiminnassa. Kun ohitus onnistuu, et enää tiedä, mitä tapahtuu. Kyse ei ole vain häiriötekijästä. Menetät näkyvyyden, joka saa kaiken muun toimimaan.
Kolme sokeaa pistettä, joihin törmäsimme jatkuvasti
Kun olemme perehtyneet tähän ongelmaan kuluneen vuoden aikana, useimpien piirikuntien rakenteessa on jatkuvasti noussut esiin kolme puutetta.
Ensimmäinen on laitteen sisäinen sisältö. Verkkotason suodatus näkee verkkotunnukset ja URL-osoitteet, mutta se ei näe, mitä sivu todellisuudessa renderöityy, kun opiskelija on selaimessa. Sivusto, joka läpäisi luokittelun viime viikolla, voi muuttaa sisältöään tänään. Ainoa tapa havaita tämä on nähdä sivu sellaisena kuin opiskelija sen näkee – selaimen sisältä reaaliajassa.
Toinen on verkon ulkopuolinen kuuluvuus. Laitteet lähtevät kampukselta. Ne muodostavat yhteyden kotiverkkoihin, kahvilan Wi-Fi-verkkoon, minne tahansa. Uhat kasaantuvat suojaamattomaan ikkunaan ja kävelevät sitten takaisin ovistasi seuraavana aamuna. Suodatus, joka muuttaa käyttäytymistä verkon perusteella, luo ennustettavia aukkoja, joita on helppo hyödyntää – tahallisesti tai tahattomasti.
Kolmas on tekoälyalustojen toiminta. Henkilökunta toimii nopeasti, eikä aina pysähdy miettimään tietokäytäntöjä ennen kuin liittää opiskelijoiden tietoja ChatGPT:hen, Geminiin tai Copilotiin. Opiskelijat käyttävät näitä työkaluja tavoilla, jotka luovat todellista turvallisuus- ja vaatimustenmukaisuusriskiä. Eikä mikään näistä alustoista tarjoa tarkastusketjua. Tähän asti ei ole ollut tapaa tietää, mitä tapahtuu, tai tutkia sitä jälkikäteen.
Mitä rakensimme sulkeaksemme ne
Reaaliaikainen ohituksen tunnistus on vastauksemme ensimmäiseen sokeaan pisteeseen. Julkaisimme sen juuri Early Access -versiona Chromelle, Windowsille ja Macille, ja olen aidosti ylpeä sen toiminnasta. Se toimii kevyenä apulaajennuksena olemassa olevan laajennuksesi rinnalla. Lightspeed Filter™ määrittää ja skannaa sivut niin kuin opiskelija ne todellisuudessa kokee – ei pelkästään URL-osoitteen, vaan myös JavaScript-muuttujat, DOM-rakenteen, välityspalvelinkirjaston sormenjäljet sekä peliaggregaattoreiden, kuten vierekkäisten asettelujen ja HTML5-kanvas-resurssien noutojen, käyttäytymismallit. Se skannaa uudelleen sivun muuttuessa, joten se ei ole "käynnistä ja unohda" -tarkistus. Ja se toimii oletuksena hiljaisessa raportointitilassa, joten näet tarkalleen, mitä se löytää, ennen kuin otat automaattisen eston käyttöön.
Suhtaudumme suorituskykyyn vakavasti alusta alkaen. Tämä toimii vuoden 2019 Chromebookeilla ilman havaittavia vaikutuksia. Tunnistuslogiikka on pohjimmiltaan erittäin hienostunut, kerroksittainen ohjelmallisten sääntöjen joukko – ei raskas tekoälymalli – joten voimme hienosäätää sitä tarkasti ja optimoida sen heikkotehoisille laitteistoille.
Tekoälykehotteen sieppaus on vastauksemme kolmanteen sokeaan pisteeseen. Se julkaistiin Early Access -vaiheessa samalla viikolla kuin Real-Time Bypass Detection. Sama apulaajennus, joka tukee ohituksen tunnistusta, skannaa myös ChatGPT:n, Gemini:n ja Copilotin – verkkopohjaiset versiot – ja kirjaa kehotteiden ja vastausten vaihdot suoraan verkkotoimintaraporttiisi. Lightspeed Alert™. Voit ottaa sen käyttöön käytäntökohtaisesti, joten et kerää kehotteita kaikilta summittaisestitely. Se antaa sinulle auditointipolun, jota tekoälytoimittajat eivät itse rakenna.
Kuvan epäterävyys, jonka julkaisimme yleisesti aiemmin tänä vuonna, täydentää kokonaisuuden. Laitteeseen integroitu MobileNet-malli tunnistaa seksuaalisesti aktiiviset kuvat reaaliajassa – ja sitä voidaan säätää sisältöluokan mukaan, joten voit pitää sen pois päältä koulutuskategorioissa, joissa se saattaisi aiheuttaa kitkaa – ilman suorituskykyvaikutuksia.
Näin suosittelemme aloittamaan
Kaikki kolme ominaisuutta käyttävät samaa apulaajennusta, mikä tekee käyttöönotosta helppoa. Voit asentaa Image Blurringin tänään ohjelmiston asennussivulta Lightspeed-konsolissa.
Jos tarvitset reaaliaikaista ohituksen havaitsemista ja tekoälykehotteiden sieppausta, ota yhteyttä asiakkuuspäällikköösi tai ratkaisuinsinööriisi, jotta sinut lisätään ennakkokäyttöön. Kun olet lisätty, vaihtokytkin näkyy käytäntöasetuksissasi. Etkö ole varma, kuka yhteyshenkilösi on? Kirjaudu sisään osoitteessa help.lightspeedsystems.com – tiimisi on lueteltu siellä.
Vahva suositukseni: aloita 14 päivän hiljaisella tunnistuksella. Ei estoa, vain raportointia. Katso, mitä järjestelmä todellisuudessa havaitsee verkossasi. Se kertoo sinulle enemmän todellisesta altistumisestasi kuin mikään uhkakatsaus, ja se antaa sinulle tiedot, joiden avulla voit tehdä tietoon perustuvan päätöksen siitä, missä ja miten automaattinen esto määritetään.
Ohitusreittien kehitys ei lopu. Mutta ensimmäistä kertaa emme jahtaa sitä vain askeleen jäljessä – Näemme sen, mitä opiskelijat oikeasti näkevät.
UKK
Miten reaaliaikainen ohituksen tunnistus oikeastaan toimii – mitä se havaitsee?
Reaaliaikainen ohituksen tunnistus käyttää selainlaajennusta, joka toimii oppilaan laitteella Lightspeed Filter™ -agentin rinnalla. Se skannaa sivun sellaisena kuin oppilas sen todella näkee – ei pelkästään URL-osoitetta – tarkastellen JavaScript-muuttujia, DOM-rakennetta, tunnettujen välityspalvelinkirjastojen sormenjälkien (kuten Ultravioletin tai Scramjetin käyttämiä) olemassaoloa ja käyttäytymismalleja, kuten about:blank-ikkunakäynnistys ja HTML5-kangaslaatoitus pelien yhdistäjien kanssa yhdenmukaisesti. Se skannaa uudelleen sivun muuttuessa, joten se ei ole kertaluonteinen tarkistus sivun latautumisen yhteydessä. Voit suorittaa sen hiljaisessa raportointitilassa kerätäksesi tietoja ennen automaattisen eston käyttöönottoa.
Vaikuttaako tämä laitteen suorituskykyyn, erityisesti vanhemmissa Chromebookeissa?
Ei. Tiimi testasi reaaliaikaista ohitustunnistusta vuoden 2019 Chromebookeja vastaan erityisesti varmistaakseen, etteivät vanhemmat, vähemmän virtaa käyttävät laitteet kärsisi suorituskyvyn laskusta. Tunnistusmoottori on rakennettu ohjelmallisena logiikkana – kerrostettuna sääntöjärjestelmänä, joka etsii tiettyjä indikaattoreita – eikä raskaana laitteelle asennettuna tekoälymallina. Tämän arkkitehtuurin avulla tiimi voi säätää ja optimoida sitä toimimaan ilman havaittavaa vaikutusta opiskelijoiden laitekokemukseen.
Voinko kokeilla tätä estämättä ensin automaattisesti mitään?
Kyllä, ja juuri sitä me itse asiassa suosittelemmekin. Reaaliaikaisessa ohituksen tunnistuksessa on hiljainen raportointitila, jossa kaikki havainnot näkyvät verkkotoimintalokissasi laukaisematta estot. Suosittelemme, että käytät sitä tällä tavalla 14 päivän ajan, jotta ymmärrät, mitä verkossasi tapahtuu, ennen kuin päätät, missä ja miten automaattinen esto määritetään. Voit määrittää eston myös luokkatasolla, joten sinun ei tarvitse valita kaikkea tai ei mitään.
Mitä alustoja reaaliaikainen ohituksen tunnistus tukee? Entä iOS?
Reaaliaikainen ohituksen tunnistus on tällä hetkellä ennakkojulkaisuvaiheessa Chromelle, Windowsille ja Macille. iOS on tunnettu aukko – Applen alustarajoitukset tekevät tästä teknisesti haastavaa. Tiimi tutkii aktiivisesti vaihtoehtoja, mukaan lukien MDM:n hallinnoimat Safari-laajennukset uudemmissa iOS-versioissa, jotka ovat tulleet viime aikoina käyttökelpoisemmiksi. Samaan aikaan iOS-käyttäjät hyötyvät edelleen tunnistustiedoista, joita Lightspeed-sisältötiimi syöttää sisällön uudelleenluokitteluun. Tiimi on siirtänyt merkittävää sisältöä Security Proxy -luokkaan Early Accessin julkaisun jälkeen.
Mikä on AI Prompt Capture ja mitä alustoja se kattaa?
AI Prompt Capture on uusi Early Access -ominaisuus, joka kirjaa opiskelijoiden ja henkilökunnan kehotteiden ja vastausten istunnot tuetuilta tekoälyalustoilta suoraan Lightspeed-verkkotoimintaraporttiisi. Se käyttää samaa selainlaajennusta kuin Real-Time Bypass Detection and Image Blurring, joten lisäasennuksia ei tarvita. Julkaisun yhteydessä se kattaa ChatGPT:n, Geminin ja Copilotin verkkopohjaiset versiot. Lisää alustoja lisätään ajan myötä. Se on konfiguroitavissa käytäntökohtaisesti, joten järjestelmänvalvojat voivat valita, mille opiskelijaryhmille se otetaan käyttöön.
Miten saan käyttöoikeuden näihin ennakko-osallistumisominaisuuksiin?
Ota yhteyttä Lightspeed Systemsin asiakkuuspäällikköön tai ratkaisuinsinööriin, jos haluat sinut lisätyksi Early Access -ohjelmaan. Kun asetukset on lisätty, reaaliaikainen ohituksen tunnistus ja tekoälykehotteiden sieppaus näkyvät käytäntöasetuksissasi. Jos et ole varma, kuka asiakkuuspäällikkösi on, kirjaudu sisään osoitteeseen help.lightspeedsystems.com – yhteyshenkilösi on lueteltu siellä. Kaikkien kolmen ominaisuuden (ohitustunnistus, kuvan sumentaminen, tekoälykehotteiden sieppaus) edellyttämä apulaajennus on kaikkien asiakkaiden saatavilla tänään ohjelmiston asennussivulta, ja se voidaan ottaa käyttöön muutamassa minuutissa.
Peliaggregaattorit mainitaan erillisenä ohitusvektorina – miten Lightspeed havaitsee ne?
Peliaggregaattorit ovat sivustoja – usein Google Sitesilla tai vastaavilla alustoilla – jotka eivät käytä lainkaan välityspalvelinta. Ne yksinkertaisesti isännöivät suurta pelikokoelmaa suoraan, mikä tarkoittaa, että perinteinen välityspalvelimen tunnistus ohittaa ne kokonaan. Reaaliaikainen ohituksen tunnistus ratkaisee tämän tarkastelemalla toimintamalleja välityspalvelimen kirjastojälkien lisäksi: laattapohjaisia sivuasetteluja, sivun latautumis- ja HTML5-kangasten käynnistystapoja, resurssien hankintamalleja ja muita indikaattoreita, jotka ovat yhdenmukaisia peliaggregaattorikehysten, kuten Nebulan tai Interstellarin, kanssa. Peliaggregaattorien tunnistus on oletuksena käytössä, kun otat reaaliaikaisen ohituksen tunnistuksen käyttöön, vaikka sitä voidaan tarvittaessa säätää.
Tiedätkö, mitä suodattimesi läpi pääsee juuri nyt?
Aloita 14 päivän hiljaisen havaitsemisen kokeilu ja saat kokonaiskuvan ohitusliikenteen määrästä alueellasi — Ei keskeytyksiä, ei konfigurointitarvetta eikä velvoitteita.
