💻 Лондонский стартап Intruder представил AI-агентов для пентеста.

Они копируют методологию ручного тестирования на проникновение и выдают результат за минуты. Ручной пентест стоит от 10 000 до 50 000 долларов, требует недель на планирование и дней на выполнение - и устаревает быстрее, чем высыхают чернила в отчёте.

AI-агенты Intruder работают так: когда сканер уязвимостей находит потенциальную проблему, агент взаимодействует с целевой системой - отправляет запросы, анализирует ответы, ищет утечки данных. Он определяет, является ли находка реальной эксплуатируемой уязвимостью или ложным срабатыванием. Покрытие включает инъекционные атаки, клиентские уязвимости и раскрытие информации. Сейчас доступны проверки на уровне отдельных проблем, а полноценное тестирование веб-приложений с построением цепочек атак ожидается к концу квартала.

Компания основана в 2015 году бывшим этичным хакером Крисом Уоллисом. Intruder защищает более 3000 организаций, заработала около 16 млн долларов в 2024 году (с 10 млн в 2023) и при этом привлекла всего 1,5 млн внешних инвестиций - стартап практически бутстрепный. Его ниша - средний рынок: компании, для которых ручной пентест за 50 000 долларов непозволителен. Собственное исследование Intruder показало, что 42% команд безопасности в этом сегменте работают на пределе.

Рынок пентеста оценивается в 2,5-3 млрд долларов с ростом 12-16% в год. AI-сегмент растёт быстрее: xBow достиг единорога в марте 2026 после раунда на 120 млн, Pentera превысила 100 млн ARR. Экономика ручного тестирования структурно сломана: глобальный дефицит киберспециалистов - 3,4 млн незакрытых позиций, 32% компаний тестируются раз в год. AI сжимает кривую стоимости, но ставит вопрос: если AI находит уязвимости быстрее людей, находит ли он их быстрее атакующих?

#Ai #Cybersecurity #Pentesting #Intruder