💻 Лондонский стартап Intruder представил AI-агентов для пентеста.

Они копируют методологию ручного тестирования на проникновение и выдают результат за минуты. Ручной пентест стоит от 10 000 до 50 000 долларов, требует недель на планирование и дней на выполнение - и устаревает быстрее, чем высыхают чернила в отчёте.

AI-агенты Intruder работают так: когда сканер уязвимостей находит потенциальную проблему, агент взаимодействует с целевой системой - отправляет запросы, анализирует ответы, ищет утечки данных. Он определяет, является ли находка реальной эксплуатируемой уязвимостью или ложным срабатыванием. Покрытие включает инъекционные атаки, клиентские уязвимости и раскрытие информации. Сейчас доступны проверки на уровне отдельных проблем, а полноценное тестирование веб-приложений с построением цепочек атак ожидается к концу квартала.

Компания основана в 2015 году бывшим этичным хакером Крисом Уоллисом. Intruder защищает более 3000 организаций, заработала около 16 млн долларов в 2024 году (с 10 млн в 2023) и при этом привлекла всего 1,5 млн внешних инвестиций - стартап практически бутстрепный. Его ниша - средний рынок: компании, для которых ручной пентест за 50 000 долларов непозволителен. Собственное исследование Intruder показало, что 42% команд безопасности в этом сегменте работают на пределе.

Рынок пентеста оценивается в 2,5-3 млрд долларов с ростом 12-16% в год. AI-сегмент растёт быстрее: xBow достиг единорога в марте 2026 после раунда на 120 млн, Pentera превысила 100 млн ARR. Экономика ручного тестирования структурно сломана: глобальный дефицит киберспециалистов - 3,4 млн незакрытых позиций, 32% компаний тестируются раз в год. AI сжимает кривую стоимости, но ставит вопрос: если AI находит уязвимости быстрее людей, находит ли он их быстрее атакующих?

#Ai #Cybersecurity #Pentesting #Intruder

🛡 15 000 хакеров тестируют Claude, GPT-5 и Gemini

Стартап в сфере AI-безопасности привлек армию из 15 000 этичных хакеров для стресс-тестирования ведущих языковых моделей, включая Claude от Anthropic, GPT-5 от OpenAI и Gemini от Google. Цель проекта - выявить уязвимости и слабые места в системах безопасности до того, как ими смогут воспользоваться злоумышленники. Хакеры работают в рамках программы bug bounty, получая вознаграждение за найденные критические ошибки.

По данным компании, за время тестирования было обнаружено более 1000 уникальных уязвимостей, часть из которых позволяла обходить защитные фильтры моделей и получать доступ к конфиденциальной информации. Наиболее серьезные проблемы касались возможности генерации вредоносного кода и манипуляции выводами моделей. Разработчики уже устранили большинство найденных багов, но процесс постоянного тестирования продолжается.

Основатели стартапа отмечают, что традиционные методы проверки безопасности AI-систем недостаточно эффективны, так как модели постоянно обучаются и меняются. Привлечение большого числа независимых экспертов позволяет быстрее реагировать на новые угрозы. В планах компании - расширение программы на другие AI-продукты и увеличение числа хакеров до 50 000.

#Ai #CyberSecurity #PenTesting #Attacks #Hacking

🛡 Qihoo 360 представила AI-инструменты для поиска уязвимостей в ответ на Mythos

Китайская компания Qihoo 360 Security Technology анонсировала два AI-инструмента для кибербезопасности, которые должны составить конкуренцию системе Mythos от Anthropic. Основатель Qihoo 360 Чжоу Хунъи представил "Tu Long Feng" для автоматического поиска уязвимостей и "Yi Tian Zhen" для автоматизированной киберзащиты на конференции в Пекине. По его словам, Tu Long Feng уже обнаружил 3 432 уязвимости.

Чжоу оценивает отставание лучших китайских моделей от западных аналогов в 20–30%, но считает, что Китай не может ждать полного выравнивания возможностей. Компания использует агентный подход, сочетая модели с экспертизой в области безопасности и автоматизированными инструментами. Чжоу назвал способность Mythos самостоятельно находить уязвимости и строить цепочки атак "киберъядерным оружием эпохи AI" и призвал к созданию "эквивалентного стратегического сдерживания".

Профессор Университета Цинхуа Цзе Тан, основатель Z.ai и создатель модели GLM-5.2, оценил, что китайская модель класса Mythos появится до первого квартала 2027 года. Чжоу также указал на экспортные ограничения на Fable 5 от Anthropic как на доказательство того, что США стремятся к монополии на стратегические AI-активы.

#AI #PenTesting #CyberSecurity #Qihoo360 #Mythos #China

🤝 Lovable объединяется с Aikido для доступного пентеста для разработчиков

Lovable запустил интеграцию с платформой безопасности Aikido — теперь разработчики могут запускать автоматизированное пентестирование своих приложений прямо из интерфейса Lovable. Раньше полноценный пентест стоил тысячи долларов и занимал недели, теперь это занимает часы и доступно стартапам.

В основе решения — AI-агенты, которые проводят динамический анализ работающего приложения: проверяют авторизацию, инъекции, эскалацию привилегий и другие уязвимости по методологии OWASP. Пентест поддерживает чёрный, серый и белый ящики, включая анализ AI-сгенерированного кода. Результаты синхронизируются обратно в Lovable как задачи с рекомендациями по исправлению — включая опцию «Try Fix All» для автоматического исправления.

Для стартапов, которым нужен отчёт для SOC 2, ISO 27001 или Enterprise-клиентов, это готовое решение. Интеграция настраивается в один клик через настройки проекта.

#Lovable #Safety #Aikido #Pentesting #Security #AI