Parameter
Parameter — компания, ранее называвшаяся Hex Security, которая разрабатывает ИИ-агентов для автоматизированного тестирования безопасности приложений и инфраструктуры. Её инструменты помогают командам разработки и информационной безопасности находить и подтверждать уязвимости, предоставляя инструкции по их воспроизведению и устранению.
проверено по: parameter.ai ↗
См. также
- Тестирование на проникновениеТестирование на проникновение (penetration testing, пентест) — санкционированная владельцем имитация атаки на информационную систему, чтобы найти и продемонстрировать реально эксплуатируемые уязвимости раньше злоумышленников. В отличие от автоматического сканирования уязвимостей, пентест включает ручную эксплуатацию найденных слабых мест и завершается отчётом с рекомендациями.
- XBOWАмериканская компания из Сиэтла, которая делает автономную платформу наступательной кибербезопасности. Её ИИ-агенты постоянно атакуют приложения так, как это делают настоящие хакеры: ищут уязвимости и проверяют, можно ли их использовать. Это заменяет или дополняет разовое ручное тестирование на проникновение. Компанию основали выходцы из команды, создавшей GitHub Copilot.
- HacktronСтартап в области кибербезопасности из Сан-Франциско, основанный хакерами — участниками соревнований по взлому. Разрабатывает ИИ-платформу, которая ищет уязвимости в программах и проверяет безопасность при каждом изменении кода, а не только во время периодических ручных тестов на проникновение.
- CyberGymОткрытый бенчмарк для оценки ИИ-агентов на реальных задачах информационной безопасности: по описанию уязвимости и исходному коду проекта агент должен воспроизвести уязвимость, а в расширенных вариантах — найти её и подготовить исправление. Задачи собраны из открытых проектов, что делает проверку легальной и воспроизводимой.
- ЭксплойтПрограмма, фрагмент кода или последовательность команд, которые используют уязвимость в программе или системе для атаки: получения контроля, повышения прав или вывода системы из строя (exploit). Эксплойты пишут злоумышленники, но также и специалисты по безопасности: так они проверяют, насколько найденная уязвимость реально опасна.
- CVEОбщедоступный каталог публично известных уязвимостей в программах и оборудовании (Common Vulnerabilities and Exposures). Каждая уязвимость получает уникальный идентификатор вида CVE-год-номер, по которому на неё ссылаются производители, исследователи и средства защиты. Сам каталог не оценивает опасность уязвимости: для этого служат отдельные системы, например CVSS.
В новостях
Уязвимость в ChatGPT позволяла красть чужие переписки по ссылке на диалог
Американская компания из Сан-Франциско (прежде Hex Security), которая делает ИИ-агентов для автоматического поиска уязвимостей в чужих приложениях и инфраструктуре.