В России запустили первого ИИ-пентестера

Компания Cicada8, разрабатывающая решения для кибербезопасности, выпустила первого в России ИИ-пентестера. Система автоматически ищет уязвимости в IT-инфраструктуре и предлагает способы их устранения.

ИИ анализирует код, сетевые настройки и конфигурации ПО без участия человека. Он проверяет до 1000 узлов в час и обнаруживает критические уязвимости с точностью 92%.

Систему обучали на данных о 50 млн атак и 300 тыс. реальных инцидентов. Она распознаёт как известные угрозы, так и новые векторы атак. В отличие от традиционных сканеров, ИИ имитирует поведение хакера, а не просто сверяет базы сигнатур.

Cicada8 протестировала систему в 12 крупных компаниях из финансового и телеком-сектора. В среднем ИИ находил на 40% больше уязвимостей, чем ручной аудит.

Разработчики планируют добавить поддержку промышленных контроллеров и IoT-устройств. Первая коммерческая версия выйдет в начале 2025 года.