3 viktiga slutsatser:
- Proxy-bypass har utvecklats långt bortom VPN:er. Studenter använder nu AI-byggda kamouflagewebbplatser som kategoriseras och sedan byter ut sitt innehåll, proxy-ramverk med öppen källkod som finns tillgängliga på GitHub och spelaggregatorer som inte kräver någon proxy alls. Traditionella detekteringsmetoder fångar bara en del av bilden – för att minska gapet måste man se sidan som studenten faktiskt ser den.
- Synlighet är en förutsättning för allt annat. När en kringgåning lyckas förlorar IT-administratörer den insikt som gör att resten av deras säkerhetsställning fungerar. Lightspeed Filter™:s nya realtids-bypassdetektering kan köras i tyst rapporteringsläge i 14 dagar, vilket ger distrikten en tydlig bild av vad som faktiskt händer i deras nätverk innan en enda automatisk blockering utlöses.
- AI-plattformsaktivitet är en blind fläck som de flesta distrikt ännu inte har åtgärdat. Personal och elever använder ChatGPT, Gemini och Copilot med känsliga data på sätt som skapar verklig efterlevnad och säkerhetsexponering – och ingen AI-leverantör tillhandahåller en revisionslogg. Lightspeed Systems nya AI Prompt Capture-funktion, nu i Early Access, loggar promptsessioner direkt till den befintliga webbaktivitetsrapporten, vilket ger distrikten den insyn de behöver utan att kräva en ny plattform eller ett nytt arbetsflöde.
Jag har funderat på bypass som ett problem med tryckventilen. Man spärrar av en väg – delade domäner, VPN, kända proxylistor – och trycket försvinner inte. Det hittar nästa svaga punkt i röret. När vi lanserade vår kategori för delade domäner för några år sedan gjorde det stor skillnad. Sedan förändrades landskapet igen.. Det gör det alltid.
Det som är annorlunda nu är hastigheten och sofistikeringen. Studenter använder ramverk med öppen källkod som Ultraviolet och Scramjet – båda tillgängliga som toppresultat på GitHub, nedladdningsbara av vem som helst med några få klick. De använder AI för att bygga övertygande utbildningswebbplatser kompletta med trovärdigt lektionsinnehåll, få dem korrekt kategoriserade och sedan tyst byta innehåll efteråt. Vissa av dessa webbplatser har till och med dolda tangentbordsgenvägar som låser upp full åtkomst när de har godkänts. Och så finns det spelaggregatorer: fristående Google Sites eller anpassade domäner som hoppar över proxyservrar helt och bara är värd för hundratals spel direkt. Traditionell proxydetektering upptäcker inte dem alls.
Vi pratar mycket om hotstatistiken – 1 av 3 elever har försökt kringgå innehållsfiltrering, utbetalningar från ransomware riktade mot förskola och gymnasieelever har klättrat över 1,5 miljoner – men jag tror att den mer användbara ramen är den operativa. När en kringgåning lyckas slutar man veta vad som händer. Man har inte bara att göra med distraktionsrisken. Man förlorar den insyn som får allt annat att fungera.
Tre blinda vinklar vi stötte på hela tiden
När vi har grävt i det här problemet under det senaste året har tre luckor ständigt uppstått i hur de flesta distrikt är strukturerade.
Det första är innehåll på enheten. Filtrering på nätverksnivå ser domäner och webbadresser, men den kan inte se vad en sida faktiskt renderar när en elev är i webbläsaren. En webbplats som klarade kategoriseringen förra veckan kan ändra sitt innehåll idag. Det enda sättet att upptäcka det är att se sidan som eleven ser den – inifrån webbläsaren, i realtid.
Det andra är täckning utanför nätverket. Enheter lämnar campus. De ansluter till hemnätverk, kafé-Wi-Fi, var som helst. Hot ackumuleras i det oskyddade fönstret och går sedan tillbaka genom din dörr nästa morgon. Filtrering som förändrar beteende baserat på nätverk skapar förutsägbara luckor som är lätta att utnyttja – avsiktligt eller inte.
Det tredje är AI-plattformsaktivitet. Personalen agerar snabbt och stannar inte alltid upp för att tänka på datapolicyer innan de klistrar in studentinformation i ChatGPT, Gemini eller Copilot. Studenterna använder dessa verktyg på sätt som skapar verklig säkerhet och efterlevnadsexponering. Och ingen av dessa plattformar erbjuder en revisionslogg. Fram tills nu har det inte funnits något sätt att veta vad som händer eller att utreda i efterhand.
Vad vi byggde för att stänga dem
Realtidsförbikopplingsdetektering är vårt svar på den första blinda fläcken. Vi har precis lanserat det i Early Access för Chrome, Windows och Mac, och jag är genuint stolt över hur det fungerar. Det fungerar som ett lättviktigt hjälptillägg vid sidan av din befintliga Lightspeed Filter™ konfigurerar och skannar sidor så som studenten faktiskt upplever dem – inte bara URL:en, utan även JavaScript-variablerna, DOM-strukturen, förekomsten av fingeravtryck från proxybibliotek, beteendemönster hos spelaggregatorer som kaklade layouter och HTML5-canvas-hämtningar. Den skannar om allt eftersom sidan ändras, så det är inte en kontroll där man bara avfyrar och glömmer. Och den körs i tyst rapporteringsläge som standard, så att du kan se exakt vad den hittar innan du aktiverar automatisk blockering.
Vi var seriösa med prestanda från början. Detta körs på Chromebooks från 2019 utan någon märkbar påverkan. Detekteringslogiken är i huvudsak en mycket sofistikerad, lager-på-lager uppsättning programmatiska regler – inte en tung AI-modell – så vi kan finjustera den noggrant och optimera den för avancerad hårdvara.
AI-uppmaningsinspelning är vårt svar på den tredje blinda fläcken. Den lanserades i Early Access samma vecka som Real-Time Bypass Detection. Samma hjälptillägg som driver bypassdetektering skannar även ChatGPT, Gemini och Copilot – de webbaserade versionerna – och loggar snabbmeddelanden och svarsutbyten direkt till din webbaktivitetsrapport i Lightspeed Alert™. Du kan aktivera det per policy, så att du inte samlar in prompts från alla urskillningslöst. Det ger dig den revisionslogg som AI-leverantörerna inte bygger själva.
Bildsuddighet, som vi lanserade i allmän tillgänglighet tidigare i år, kompletterar bilden. MobileNet-modellen på enheten upptäcker explicita bilder i realtid – justerbar efter innehållskategori så att du kan utelämna den för utbildningskategorier där den kan skapa friktion – utan någon prestandapåverkan.
Hur vi rekommenderar att du kommer igång
Alla tre funktionerna använder samma hjälptillägg, vilket gör distributionen enkel. För Bildoskärpa kan du installera det idag från din programvaruinstallationssida i Lightspeed-konsolen.
För realtidsförbikopplingsdetektering och AI-uppmaningsregistrering, kontakta din kontoansvariga eller lösningsingenjör för att läggas till i tidig åtkomst. När du är inne visas reglaget i dina policyinställningar. Är du osäker på vem din kontaktperson är? Logga in på help.lightspeedsystems.com – ditt tilldelade team listas där.
Min starka rekommendation: börja med 14 dagar av tyst detektering. Ingen blockering, bara rapportering. Titta på vad systemet faktiskt fångar upp i ditt nätverk. Det kommer att berätta mer om din verkliga exponering än någon hotrapport skulle kunna, och det ger dig informationen för att fatta ett välgrundat beslut om var och hur du ska konfigurera automatisk blockering.
Förbifartsvägslandskapet kommer inte att sluta utvecklas. Men för första gången jagar vi det inte bara steget efter – Vi ser vad eleverna faktiskt ser.
Vanliga frågor
Hur fungerar realtidsbypassdetektering egentligen – vad detekterar den?
Realtidsförbikopplingsdetektering använder ett webbläsartillägg som körs tillsammans med Lightspeed Filter™-agenten på elevens enhet. Den skannar sidan som eleven faktiskt ser den – inte bara URL:en – och tittar på JavaScript-variabler, DOM-struktur, förekomsten av kända proxybiblioteksfingeravtryck (som de som används av Ultraviolet eller Scramjet) och beteendemönster som about:blank-fönsterstartare och HTML5-canvas-tiling som överensstämmer med spelaggregatorer. Den skannar om när sidan ändras, så det är inte en engångskontroll vid sidans laddning. Du kan köra den i tyst rapporteringsläge för att samla in data innan du aktiverar automatisk blockering.
Påverkar detta enhetens prestanda, särskilt på äldre Chromebooks?
Inga. Teamet testade realtidsförbikopplingsdetektering mot Chromebooks från 2019, specifikt för att säkerställa att äldre enheter med lägre prestanda inte drabbas av prestandatrubbningar. Detekteringsmotorn är byggd som programmatisk logik – ett lagersystem av regler som söker efter specifika indikatorer – inte en tung AI-modell på enheten. Den arkitekturen låter teamet finjustera och optimera den för att köras utan märkbar påverkan på elevernas enhetsupplevelse.
Kan jag prova detta utan att automatiskt blockera något först?
Ja, och det är faktiskt vad vi rekommenderar. Realtidsförbikopplingsdetektering har ett tyst rapporteringsläge där alla detekteringar visas i din webbaktivitetslogg utan att utlösa några blockeringar. Vi föreslår att du kör det på det här sättet i 14 dagar för att förstå vad som händer i ditt nätverk innan du bestämmer dig för var och hur du ska konfigurera automatisk blockering. Du kan också konfigurera blockering på kategorinivå, så att du inte tvingas till ett allt-eller-inget-val.
Vilka plattformar stöder Realtidsförbikopplingsdetektering? Hur är det med iOS?
Realtidsförbikopplingsdetektering är för närvarande i tidig åtkomst för Chrome, Windows och Mac. iOS är en känd lucka – Apples plattformsbegränsningar gör detta tekniskt utmanande. Teamet utforskar aktivt alternativ, inklusive MDM-hanterade Safari-tillägg i nyare iOS-versioner, vilka har blivit mer gångbara på senare tid. Under tiden drar iOS-användare fortfarande nytta av detekteringsdata som matas in i omkategoriseringen av innehåll av Lightspeed-innehållsteamet, som har flyttat betydande innehåll till kategorin Säkerhetsproxy sedan Early Access lanserades.
Vad är AI Prompt Capture, och vilka plattformar täcker det?
AI Prompt Capture är en ny Early Access-funktion som loggar prompt- och svarssessioner för studenter och personal från AI-plattformar som stöds direkt i din Lightspeed-webbaktivitetsrapport. Den använder samma webbläsartillägg som Real-Time Bypass Detection och Image Blurring, så ingen ytterligare installation krävs. Vid lanseringen täcker den de webbaserade versionerna av ChatGPT, Gemini och Copilot. Ytterligare plattformar kommer att läggas till med tiden. Den är konfigurerbar per policy, så administratörer kan välja vilka studentpopulationer den ska aktiveras för.
Hur får jag tillgång till dessa Early Access-funktioner?
Kontakta din Lightspeed Systems Account Manager eller Solutions Engineer för att bli tillagd i Early Access-programmet. När de har lagts till visas växlarna för Real-Time Bypass Detection och AI Prompt Capture i dina policyinställningar. Om du är osäker på vem din Account Manager är, logga in på help.lightspeedsystems.com – dina tilldelade kontakter listas där. Hjälptillägget som krävs för alla tre funktioner (bypass-detektering, bildoskärpa, AI-prompt capture) är tillgängligt för alla kunder idag från programvarans installationssida och kan driftsättas på några minuter.
Spelaggregatorer nämns som en separat bypass-vektor – hur upptäcker Lightspeed dessa?
Spelaggregatorer är webbplatser – ofta hostade på Google Sites eller liknande plattformar – som inte använder någon proxy alls. De är helt enkelt värdar för en stor samling spel direkt, vilket innebär att traditionell proxydetektering missar dem helt. Realtidsförbikopplingsdetektering åtgärdar detta genom att titta på beteendemönster utöver proxybibliotekets fingeravtryck: kakelbaserade sidlayouter, hur sidan laddas och initierar HTML5-canvaser, mönster för resurskälla och andra indikatorer som överensstämmer med spelaggregatorramverk som Nebula eller Interstellar. Spelaggregatordetektering är aktiverad som standard när du aktiverar realtidsförbikopplingsdetektering, men det kan justeras vid behov.
Vet du vad som kommer igenom ditt filter just nu?
Starta en 14-dagars tyst detekteringstest och få en fullständig bild av förbikopplingsaktivitet i ditt distrikt — inga avbrott, ingen konfiguration krävs och inga förpliktelser.
