3 viktige konklusjoner:
- Proxy-omgåelse har utviklet seg langt utover VPN-er. Studenter bruker nå AI-bygde kamuflasjenettsteder som går gjennom innholdskategorisering og deretter bytter ut innholdet sitt, proxy-rammeverk med åpen kildekode som er tilgjengelige på GitHub, og spillaggregatorer som ikke krever noen proxy i det hele tatt. Tradisjonelle deteksjonsmetoder fanger bare opp deler av dette bildet – å lukke gapet krever at man ser siden slik studenten faktisk ser den.
- Synlighet er forutsetningen for alt annet. Når en bypass lykkes, mister IT-administratorer innsikten som sørger for at resten av sikkerhetstilstanden fungerer. Lightspeed Filter™s nye Real-Time Bypass Detection kan kjøre i stille rapporteringsmodus i 14 dager, noe som gir distrikter et klart bilde av hva som faktisk skjer på tvers av nettverket deres før en enkelt automatisk blokkering utløses.
- Aktivitet på AI-plattformer er en blindsone de fleste distrikter ikke har tatt tak i ennå. Ansatte og studenter bruker ChatGPT, Gemini og Copilot med sensitive data på måter som skaper reell samsvar og sikkerhetseksponering – og ingen AI-leverandør tilbyr et revisjonsspor. Lightspeed Systems' nye AI Prompt Capture-funksjon, nå i Early Access, logger prompt-økter direkte til den eksisterende nettaktivitetsrapporten, noe som gir distriktene den oversikten de trenger uten å kreve en ny plattform eller arbeidsflyt.
Jeg har tenkt på bypass som et trykkventilproblem. Du stenger av én vei – delte domener, VPN-er, kjente proxy-lister – og trykket forsvinner ikke. Det finner det neste svake punktet i røret. Da vi lanserte kategorien vår for delte domener for noen år siden, slo det skikkelig igjen. Så endret landskapet seg igjen.. Det gjør det alltid.
Det som er annerledes nå er hastigheten og sofistikasjonen. Studenter bruker rammeverk med åpen kildekode som Ultraviolet og Scramjet – begge tilgjengelige som toppresultater på GitHub, nedlastbare av alle med noen få klikk. De bruker AI til å bygge overbevisende utdanningsnettsteder komplett med troverdig leksjonsinnhold, få dem riktig kategorisert, og deretter stille bytte innhold etterpå. Noen av disse nettstedene har til og med skjulte hurtigtaster som gir full tilgang når de har bestått vurderingen. Og så finnes det spillaggregatorer: frittstående Google Sites eller tilpassede domener som hopper over proxyer helt og bare er vert for hundrevis av spill direkte. Tradisjonell proxy-deteksjon fanger ikke opp disse i det hele tatt.
Vi snakker mye om trusselstatistikken – én av tre elever har forsøkt å omgå innholdsfiltrering, utbetalinger fra løsepengevirus rettet mot barnehage og videregående skole har passert 1,8–1,5 millioner – men jeg tror den mest nyttige rammen er den operative. Når en omgåelse lykkes, slutter du å vite hva som skjer. Du har ikke bare å gjøre med distraksjonsrisiko. Du mister oversikten som får alt annet til å fungere.
Tre blindsoner vi stadig støtte på
Etter hvert som vi har gravd ned i dette problemet det siste året, dukket det stadig opp tre hull i hvordan de fleste distrikter er satt opp.
Den første er innhold på enheten. Nettverksnivåfiltrering ser domener og URL-er, men den kan ikke se hva en side faktisk gjengir når en elev er i nettleseren. Et nettsted som bestod kategoriseringen forrige uke kan endre innholdet i dag. Den eneste måten å fange opp det på er å se siden slik eleven ser den – fra innsiden av nettleseren, i sanntid.
Det andre er dekning utenfor nettverket. Enheter forlater campus. De kobler seg til hjemmenettverk, Wi-Fi på kaféer, hvor som helst. Trusler samler seg i det ubeskyttede vinduet og går deretter tilbake gjennom døren din neste morgen. Filtrering som endrer atferd basert på nettverket skaper forutsigbare hull som er enkle å utnytte – med vilje eller ikke.
Den tredje er aktivitet på AI-plattformen. De ansatte jobber raskt og stopper ikke alltid opp for å tenke på datapolicyer før de limer inn studentinformasjon i ChatGPT, Gemini eller Copilot. Studentene bruker disse verktøyene på måter som skaper reell sikkerhet og samsvarseksponering. Og ingen av disse plattformene tilbyr et revisjonsspor. Frem til nå har det ikke vært en måte å vite hva som skjer eller undersøke i etterkant.
Det vi bygde for å lukke dem
Sanntids bypass-deteksjon er vårt svar på den første blindsonen. Vi har nettopp lansert den i tidlig tilgang for Chrome, Windows og Mac, og jeg er virkelig stolt av hvordan den fungerer. Den kjører som en lett hjelpeutvidelse ved siden av din eksisterende Lightspeed Filter™ konfigurerer og skanner sider slik studenten faktisk opplever dem – ikke bare URL-en, men også JavaScript-variablene, DOM-strukturen, tilstedeværelsen av fingeravtrykk fra proxy-biblioteket, atferdsmønstrene til spillaggregatorer som flislagte oppsett og HTML5-lerretshenting. Den skanner på nytt når siden endres, så det er ikke en «avfyr og glem»-sjekk. Og den kjører i stille rapporteringsmodus som standard, slik at du kan se nøyaktig hva den finner før du slår på automatisk blokkering.
Vi var seriøse med ytelse fra starten av. Dette kjører på Chromebooks fra 2019-tiden uten merkbar påvirkning. Deteksjonslogikken er i hovedsak et svært sofistikert, lagdelt sett med programmatiske regler – ikke en tung AI-modell – slik at vi kan finjustere den tett og optimalisere den for avansert maskinvare.
AI-ledetekstopptak er vårt svar på den tredje blindsonen. Den ble lansert i tidlig tilgang samme uke som sanntidsbypassdeteksjon. Den samme hjelpeutvidelsen som driver bypassdeteksjon skanner også ChatGPT, Gemini og Copilot – de nettbaserte versjonene – og logger utveksling av spørsmål og svar direkte til nettaktivitetsrapporten din i Lightspeed Alert™. Du kan aktivere det per policy, slik at du ikke samler inn forespørsler fra alle på vilkårlig vis. Det gir deg revisjonssporet som AI-leverandørene ikke bygger selv.
Bildeskarphet, som vi lanserte i generell tilgjengelighet tidligere i år, avrunder bildet. MobileNet-modellen på enheten oppdager eksplisitte bilder i sanntid – justerbar etter innholdskategori, slik at du kan holde den ute for utdanningskategorier der det kan skape friksjon – uten null ytelsespåvirkning.
Hvordan vi anbefaler å komme i gang
Alle tre funksjonene bruker den samme hjelpeutvidelsen, noe som gjør implementeringen enkel. Du kan installere Image Blurring i dag fra programvareoppsettsiden din i Lightspeed-konsollen.
For å få tilgang til sanntidsomgåelsesdeteksjon og AI-ledetekstregistrering, ta kontakt med kontoansvarlig eller løsningsingeniør for å bli lagt til tidlig tilgang. Når du er inne, vises veksleknappen i policyinnstillingene dine. Er du usikker på hvem kontakten din er? Logg inn på help.lightspeedsystems.com – teamet ditt er oppført der.
Min sterke anbefaling: start med 14 dager med stille deteksjon. Ingen blokkering, bare rapportering. Se på hva systemet faktisk fanger opp på tvers av nettverket ditt. Det vil fortelle deg mer om din reelle eksponering enn noen trusselbriefing kunne, og det gir deg dataene du trenger for å ta en informert beslutning om hvor og hvordan du skal konfigurere automatisk blokkering.
Omkjøringsveilandskapet kommer ikke til å slutte å utvikle seg. Men for første gang jager vi det ikke bare ett skritt bak – Vi ser det studentene faktisk ser.
Vanlige spørsmål
Hvordan fungerer sanntids bypassdeteksjon egentlig – hva oppdager den?
Real-Time Bypass Detection bruker en nettleserutvidelse som kjører sammen med Lightspeed Filter™-agenten på studentens enhet. Den skanner siden slik studenten faktisk ser den – ikke bare URL-en – og ser på JavaScript-variabler, DOM-struktur, tilstedeværelsen av kjente proxy-bibliotekfingeravtrykk (som de som brukes av Ultraviolet eller Scramjet), og atferdsmønstre som about:blank-vindusstartere og HTML5-lerretflislegging som er i samsvar med spillaggregatorer. Den skanner på nytt når siden endres, så det er ikke en engangssjekk ved sideinnlasting. Du kan kjøre den i stille rapporteringsmodus for å samle inn data før du aktiverer automatisk blokkering.
Påvirker dette enhetens ytelse, spesielt på eldre Chromebook-er?
Ingen. Teamet testet sanntidsbypassdeteksjon mot Chromebooks fra 2019-tiden, spesielt for å sikre at eldre enheter med lavere strømforbruk ikke får ytelsestap. Deteksjonsmotoren er bygget som programmatisk logikk – et lagdelt regelsystem som skanner etter spesifikke indikatorer – ikke en tung AI-modell på enheten. Denne arkitekturen lar teamet finjustere og optimalisere den slik at den kjører uten merkbar innvirkning på enhetsopplevelsen for studentene.
Kan jeg prøve dette uten å automatisk blokkere noe først?
Ja, og det er faktisk det vi anbefaler. Real-Time Bypass Detection har en stille rapporteringsmodus der alle deteksjoner vises i nettaktivitetsloggen din uten å utløse noen blokkeringer. Vi foreslår at du kjører det på denne måten i 14 dager for å forstå hva som skjer på tvers av nettverket ditt før du bestemmer deg for hvor og hvordan du skal konfigurere automatisk blokkering. Du kan også konfigurere blokkering på kategorinivå, slik at du ikke er tvunget til et alt-eller-ingenting-valg.
Hvilke plattformer støtter sanntidsbypassdeteksjon? Hva med iOS?
Sanntids omgåelsesdeteksjon er for øyeblikket i tidlig tilgang for Chrome, Windows og Mac. iOS er et kjent gap – Apples plattformbegrensninger gjør dette teknisk utfordrende. Teamet utforsker aktivt alternativer, inkludert MDM-administrerte Safari-utvidelser i nyere iOS-versjoner, som har blitt mer levedyktige i det siste. I mellomtiden drar iOS-brukere fortsatt nytte av deteksjonsdataene som mates inn i omkategorisering av innhold av Lightspeed-innholdsteamet, som har flyttet betydelig innhold til kategorien Sikkerhetsproxy siden lanseringen av tidlig tilgang.
Hva er AI Prompt Capture, og hvilke plattformer dekker det?
AI Prompt Capture er en ny Early Access-funksjon som logger prompt- og svarøkter for studenter og ansatte fra støttede AI-plattformer direkte inn i Lightspeed-nettaktivitetsrapporten din. Den bruker samme nettleserutvidelse som Real-Time Bypass Detection og Image Blurring, så det kreves ingen ekstra installasjon. Ved lansering dekker den de nettbaserte versjonene av ChatGPT, Gemini og Copilot. Flere plattformer vil bli lagt til over tid. Den kan konfigureres per policy, slik at administratorer kan velge hvilke studentpopulasjoner den skal aktiveres for.
Hvordan får jeg tilgang til disse funksjonene for tidlig tilgang?
Kontakt din Lightspeed Systems-kontoansvarlige eller løsningsingeniør for å bli lagt til i Early Access-programmet. Når de er lagt til, vil veksleknappene for Real-Time Bypass Detection og AI Prompt Capture vises i policyinnstillingene dine. Hvis du ikke er sikker på hvem kontoansvarlig er, kan du logge inn på help.lightspeedsystems.com – dine tildelte kontakter er oppført der. Hjelpeutvidelsen som kreves for alle tre funksjonene (bypass-deteksjon, uskarphet i bildet, AI Prompt Capture) er tilgjengelig for alle kunder i dag fra programvareoppsettsiden og kan distribueres på få minutter.
Spillaggregatorer nevnes som en separat bypass-vektor – hvordan oppdager Lightspeed disse?
Spillaggregatorer er nettsteder – ofte hostet på Google Sites eller lignende plattformer – som ikke bruker en proxy i det hele tatt. De er rett og slett vert for en stor samling spill direkte, noe som betyr at tradisjonell proxy-deteksjon går fullstendig glipp av dem. Real-Time Bypass Detection adresserer dette ved å se på atferdsmønstre utover fingeravtrykk fra proxy-biblioteker: flisbaserte sideoppsett, hvordan siden laster inn og starter HTML5-lerret, mønstre for ressursinnkjøp og andre indikatorer som er i samsvar med spillaggregatorrammeverk som Nebula eller Interstellar. Spillaggregator-deteksjon er aktivert som standard når du slår på Real-Time Bypass Detection, men det kan justeres om nødvendig.
Vet du hva som kommer gjennom filteret ditt akkurat nå?
Start en 14-dagers prøveperiode med stille deteksjon og få et fullstendig bilde av bypass-aktivitet i hele distriktet ditt — ingen avbrudd, ingen konfigurasjon nødvendig og ingen forpliktelser.
