Cogent Security описала в публикации OpenAI систему Cyber Defense Factories, которая использует модели OpenAI и данные о корпоративной инфраструктуре для устранения уязвимостей. Агенты оценивают риски, выполняют разрешённые изменения и проверяют, устранена ли проблема. Система уже работает в средах заказчиков.
Для каждого предприятия Cogent поддерживает граф знаний — связанные сведения об ИТ-активах, уязвимостях, учётных записях, ответственных сотрудниках и зависимостях между системами. Этот контекст помогает агентам планировать исправления с учётом устройства инфраструктуры. Перед выполнением система TRACE проверяет вызовы инструментов на соответствие правилам заказчика: проверки детерминированы и не требуют отдельного обращения к модели. Предприятие определяет, какие действия можно выполнять самостоятельно, а какие требуют согласования.
По данным Cogent, у одного автомобильного заказчика из Fortune 1000 среднее время устранения критических уязвимостей сократилось на 75%. Другой клиент, компания из сферы ИТ-услуг в Fortune 500, увеличил объём первичного разбора уязвимостей в пять раз. Это результаты двух отдельных внедрений, приведённые компанией.
Cogent планирует расширять набор исправлений, доступных агентам: от изменений конфигурации до многоэтапных операций в нескольких корпоративных системах. Автономное обнаружение и проверка уязвимостей также остаются направлением разработки.
Комментарии
Увлечённо обсуждая, не забывайте про уважение.
Загружаем комментарии…