Разработчик ИБ-решений Cicada8 создал агентную систему для проведения автоматизированной проверки на проникновение. В числе его применений — поиск сложных уязвимостей во внешнем периметре и пользовательских сценариев, которые не выявляются классическими сканерами.

С помощью разработки достигается кратное увеличение комплексных проверок всей поверхности атаки без расширения ИБ-команд.

ИИ-пентестер работает внутри согласованных границ цифрового контура (Scope), опираясь на данные о внешних активах, результаты сканирования и информацию об уже известных уязвимостях.

Также система формирует и проверяет гипотезы, анализирует периметр на наличие известных уязвимостей (CVE), в том числе с позиции эксперта по безопасности: ищет, как именно можно использовать приложение, API или сервис в рамках реального сценария атаки.

При разработке учитывалась независимость архитектуры от конкретной языковой модели, поэтому ИИ-пентестер поддерживает использование локальных российских и зарубежных моделей.

Новое решение может использоваться как дополнительный модуль к платформе ETM CICADA8. Также предполагается формат предоставления ИИ-пентетера как услуги.