KENSAI-onderzoek: driftbudgetten maken AI-blootstellingstriage veiliger

Kernpunt: AI-ondersteunde triage is alleen nuttig wanneer het vertrouwen ervan afneemt naarmate de omgeving verandert. Driftbudgetten maken die afname expliciet.

Waarom driftbudgetten ertoe doen

Blootstellingstriage faalt vaak in het gat tussen ontdekking en actie. Een bevinding kan maandagochtend echt zijn, maar een deploy, DNS-wijziging, cloudbeleidsupdate of overdracht van eigenaarschap kan de oorspronkelijke aanbeveling verouderd maken voordat een fix is goedgekeurd.

Het onderzoekswerk van KENSAI houdt dat gat zichtbaar. Een driftbudget bepaalt hoeveel verandering een triagebeslissing kan verdragen voordat het systeem om vers bewijs vraagt. Dit voorkomt dat AI de aannames van gisteren meeneemt naar de herstelwachtrij van vandaag.

Wat KENSAI in de gaten houdt

• Asset-drift: of het getroffen endpoint, de dienst of de cloudresource nog overeenkomt met de oorspronkelijke scancontext.
• Eigenaarschapsdrift: of het team dat verantwoordelijk is voor goedkeuring en verificatie is veranderd.
• Bewijsdrift: of validatiesignalen oud genoeg zijn dat het vertrouwen zou moeten afnemen.
• Risicodrift: of uitbuitbaarheid, blootstelling of bedrijfscontext is veranderd na de eerste triageronde.
• Afsluitingsdrift: of een fix als voltooid is gemarkeerd zonder een verse controle na de wijziging.

Conclusie

Driftbudgetten maken AI-triage veiliger omdat ze verouderde context omzetten in een expliciete stopvoorwaarde. In plaats van analisten te vragen elk bewegend onderdeel te onthouden, kan KENSAI signaleren wanneer een aanbeveling verversing, hertest of eigenaarsbevestiging nodig heeft.

Het resultaat is een schonere herstelwachtrij: minder valse zekerheden, minder heropende tickets, en sterker bewijs dat een gesloten blootstelling daadwerkelijk gesloten is in de omgeving die nu bestaat.