Просмотр новости
Найдите то, что Вас интересует
Спутники
РН
SpaceX
Роскосмос
NASA
СпутникиРНSpaceXРоскосмосNASAРазработчик решений по управлению уязвимостями и цифровыми угрозами в реальном времени Cicada8 представил первого...
07 Июля 2026 11:51 07 Июл 2026 11:51 |
Разработчик решений по управлению уязвимостями и цифровыми угрозами в реальном времени Cicada8 представил первого отечественного ИИ-пентестера — агентную систему для проведения автоматизированной проверки на проникновение. Решение предназначено для поиска сложных уязвимостей во внешнем периметре и пользовательских сценариев, которые не выявляются классическими сканерами. С его помощью достигается кратное увеличение комплексных проверок всей поверхности атаки без расширения ИБ-команд, что становится фундаментальным вызовом в эру активного развития искусственного интеллекта и новых киберугроз. Об этом CNews сообщили представители Cicada8.
ИИ-пентестер Cicada8 работает внутри согласованных границ цифрового контура (scope), опираясь на данные о внешних активах, результаты сканирования и информацию об уже известных уязвимостях. Система формирует и проверяет гипотезы, а также анализирует периметр не только с точки зрения наличия известных уязвимостей (CVE), но и с позиции опытного эксперта по безопасности: она ищет, как именно можно использовать приложение, API или сервис в рамках реального сценария атаки.
Решение способно анализировать контекстные сценарии. ИИ-пентестер Cicada8 работает с бизнес-логикой, механизмами аутентификации и авторизации, а также исследует поведение приложений под учетными записями. Это позволяет выявлять уязвимости, возникающие в результате комплекса факторов, а не отдельных технических ошибок. Система также поддерживает стандарты OWASP Top 10 и типовые проверки web-приложений и API.
Важным принципом при разработке решения стала независимость его архитектуры от конкретной языковой модели. ИИ-пентестер Cicada8 поддерживает использование как локальных российских, так и зарубежных моделей. Это обеспечивает гибкость в развертывании продукта и позволяет заказчикам использовать его без ограничений. Такой подход учитывает быстрое развитие рынка LLM, отраслевые требования к работе с данными, а также различия в сильных сторонах моделей — от анализа кода до reasoning и работы с длинным контекстом.
Качество пентестинга проверяется на нескольких уровнях. Помимо контроля соответствия отраслевым бенчмаркам OWASP Top 10, решение регулярно проверяется в лабораторных задачах, что позволяет отслеживать стабильность и отсутствие регрессий.
Но ключевым способом валидации остается практическое применение – подходы и сценарии регулярно применяются на российских и международных Bug Bounty-площадках, где исследователи получают вознаграждение за найденные ошибки кибербезопасности – разработка Cicada8 уже обнаружила уязвимостей на более чем $20 тыс. В таких условиях можно обеспечить независимость проверки и избежать ограничений тестов по уже известным сценариям атак.
На текущий момент решение доступно в нескольких форматах. ИИ-пентестер может использоваться как дополнительный модуль к платформе ETM Cicada8, что обеспечит регулярный анализ внешнего периметра на основе уже собранных данных. Частоту проверок можно настроить индивидуально – тестирование может осуществляться как периодически, так и регулярно в режиме непрерывного анализа 24/7.
Другой формат предполагает предоставление ИИ-пентетера Cicada8 как услуги — по модели разовой проверки, например перед запуском нового продукта или после значительных изменений в инфраструктуре, или как регулярного ИБ-аудита.
«Идея разработки ИИ-пентестера возникла в первую очередь как ответ на изменения в ландшафте киберугроз. С распространением сильных LLM порог входа в поиск уязвимостей существенно снизился, в том числе для злоумышленников. Хакеры уже используют искусственный интеллект для анализа инфраструктуры, за счет новых технологий порог входа для этого понизился, а время, которое требуется на взлом, сократилось с недель до пары часов. В этих условиях компаниям требуется новый слой защиты, дополняющий уже существующие инструменты — ASM, ETM, сканеры и ручной пентест. На наш взгляд, спрос на такие инструменты будет увеличиваться, прежде всего со стороны крупного бизнеса», — отметил Сергей Колесников, директор продуктового портфеля и сервисов Cicada8.
| # | Наименование новости | Тональность | Информативность | Дата публикации |
|---|---|---|---|---|
| 1 | В России появился первый ИИ-пентестер | 0 | 7 | 07-07-2026 |
| 2 | В России появился первый ИИ-пентестер | 5 | 7 | 07-07-2026 |
| 3 | «СберСтрахование» первой в России застраховала ответственность владельца антропоморфных роботов | 0 | 5 | 25-06-2026 |
| 4 | Институт AIRI представил фреймворк для автоматизации ИИ-экспериментов | 0 | 7 | 21-11-2025 |
| 5 | «СберСтрахование» первой в России застраховала ответственность владельца антропоморфных роботов | 0 | 5 | 25-06-2026 |
| 6 | В России запущен сервис Sledi.ru для проверки и анализа контрагентов с использованием ML-скоринга | 0 | 5 | 26-06-2026 |
| 7 | Разработаны инициативы для развития перспективных технологий ИИ | 0 | 5 | 25-06-2026 |
| 8 | ВТБ разработает «этического цензора» для контроля ИИ-помощников | 0 | 5 | 06-10-2025 |
| 9 | В России запущен сервис Sledi.ru для проверки и анализа контрагентов с использованием ML-скоринга | 0 | 5 | 26-06-2026 |
| 10 | ИИ больше не чудо: россияне становятся прагматичнее в оценках искусственного интеллекта | 0 | 5 | 25-06-2026 |