Компания Sentra представила автономную систему «ИИ-хакер» для непрерывной проверки защищенности бизнеса. Решение включено в реестр российского ПО и доступно для развертывания в облаке или локально.
Инструмент использует специализированных ИИ-агентов, которые имитируют действия реальных злоумышленников: проводят разведку, анализируют API и веб-приложения, а также создают цепочки атак для проверки уязвимостей.
Система реализует методологию CTEM, позволяя выявлять логические ошибки, проблемы разграничения доступа и уязвимости бизнес-логики, которые не фиксируют классические сканеры.
Архитектура продукта не привязана к конкретной языковой модели. Решение предназначено для автоматического триажа угроз, интеграции в SDLC и проведения тренировок для команд SOC, Red Team и Blue Team.
Разработчик уже завершил функциональное тестирование системы совместно с рядом системных интеграторов и приступил к реализации пилотных проектов в российских компаниях.
