Команда ООО «Нитротех» разрабатывает Synapse-AI — мультиагентную ИИ-платформу для автоматизированного тестирования на проникновение

Проще говоря, Synapse-AI выступает в роли «белого» хакера: самостоятельно планирует проверку, анализирует найденные уязвимости, выстраивает возможные цепочки атак и выбирает, что делать дальше.

Как это работает?

Пользователь ставит задачу на естественном языке. Дальше ИИ самостоятельно проходит последовательность этапов — от разведки и сканирования до эксплуатации и постэксплуатации. Он анализирует результаты каждого шага и корректирует дальнейшие действия, используя инструменты Kali Linux.

В результате система способна находить не только отдельные уязвимости, но и их комбинации — те самые цепочки, которыми могут воспользоваться реальные злоумышленники.

Почему это важно для «Азота»? 

Чем сложнее становится IT-инфраструктура, тем больше времени требуется на её проверку. Synapse-AI должен помочь автоматизировать значительную часть ручной работы пентестеров (специалистов, которые ищут уязвимости в информационных системах и проверяют, насколько реально ими воспользоваться), проводить проверки быстрее и находить более сложные сценарии атак.

Ожидаемый эффект от внедрения:

— сокращение ручного труда на 40%;

— сокращение сроков пентеста;

— выявление скрытых цепочек уязвимостей, которые могут привести к инцидентам.

При этом система создаётся для легального «белого» пентеста и предусматривает возможность работы с локальными ИИ-моделями, что позволяет сохранять критичные данные внутри защищённого контура.

Над проектом работает команда из трёх специалистов ООО «Нитротех»: Владимир Ромашин, Артем Сараев и Анастасия Каплун.

В кибербезопасности важно не только обнаружить уязвимость, но и успеть сделать это раньше того, кто захочет ею воспользоваться. Synapse-AI как раз должен помочь группе компаний «Азот» действовать и быть на шаг впереди.

Телеграм: t.me/ainewsline

Источник: vk.com

Комментарии: