Автоматизация от обнаружения до исправления
Компания Cogent Security анонсировала запуск «фабрик киберобороны» (Cyber Defense Factories) для корпоративного сектора. Ключевая проблема, которую решает продукт — не поиск уязвимостей, а их устранение. Система использует AI-агентов на базе GPT-6.1 Sol и GPT-5.6 для автономного проведения расследований, планирования исправлений и верификации устранения рисков. Агенты работают в связке с корпоративным контекстом, понимая зависимости систем и ограничения инфраструктуры.
Архитектура и безопасность
В основе решения лежит Context Engine, создающий граф знаний об активах, уязвимостях и зависимостях. Для сложного планирования используется модель GPT-6 Astra, которая действует как «ремень памяти» предприятия, снижая задержки и затраты на инференс. Безопасность действий обеспечивается:
- TRACE: детерминированный движок проверки политик перед выполнением команд.
- Agent Gateway: независимая проверка авторизации.
- Изолированные песочницы: для выполнения работ с высоким уровнем риска.
Результаты внедрения
На примере инцидента с уязвимостью PHP2Shell клиенты Cogent смогли оперативно идентифицировать затронутые системы и применить исправления с учетом бизнес-зависимостей. Метрики эффективности для ключевых клиентов выглядят следующим образом:
| Метрика | Результат | Клиент |
|---|---|---|
| Сокращение времени устранения (MTTR) | 75% | Fortune 1000 (автомобильная промышленность) |
| Пропускная способность триажа уязвимостей | 5x | Fortune 500 (IT-услуги) |
| Приоритизация рисков | Анализ путей атаки от интернета до системы | MarketAxess (финтех) |
Почему OpenAI?
По словам сооснователя и CTO Cogent Генга Сна (Geng Sng), модели OpenAI демонстрируют лучшую способность к долгосрочному выполнению задач, меньшее количество галлюцинаций в технических кодовых базах и более надежное выполнение цепочек вызовов инструментов. Кроме того, использование GPT-6.1 Sol для общих задач и GPT-5.6 для рутинных операций позволяет оптимизировать затраты. Разработка внутреннего ПО также ускорена благодаря использованию Codex, который предоставляет готовые инструменты, не требующие самостоятельной разработки.
Будущее автономной обороны
Cogent планирует расширять возможности автономного устранения рисков, переходя от простых изменений конфигурации к многошаговым рабочим процессам. Внутренние исследования с использованием Daybreak Red и Trusted Access for Cyber позволяют команде проводить красный тестинг (red-teaming) для понимания новых векторов атак и улучшения защитных механизмов агентов.
Источник: OpenAI ↗