Современные подходы к кибербезопасности включают непрерывную проверку защиты с помощью систем BAS и автоматизированного пентеста. В отличие от классического ручного тестирования, проводимого раз в год, эти инструменты позволяют постоянно имитировать действия злоумышленников и проверять эффективность средств защиты, таких как SIEM и EDR.
На мировом рынке представлены платформы Cymulate, SafeBreach, AttackIQ и Picus. В сегменте автоматизированного пентеста выделяются Pentera и Horizon3.ai NodeZero. Российский продукт PT Dephaze от Positive Technologies был анонсирован в октябре 2024 года, а 31 октября 2025 года вышла версия 3.0, получившая премию Рунета в декабре 2025 года.
Системы на базе ИИ демонстрируют высокую эффективность в поиске уязвимостей. В 2025 году ИИ-система XBOW заняла первое место в рейтинге HackerOne, выполняя задачи в 85 раз быстрее опытных специалистов. Проект Google Big Sleep в июле 2025 года обнаружил критическую уязвимость CVE-2025-6965 в SQLite, что стало первым случаем предотвращения эксплуатации через ИИ.
В 2026 году аналитики Gartner объединили инструменты BAS и автопентеста в категорию Automated Exposure Validation. Эти решения не заменяют управление уязвимостями, а дополняют его, выявляя реальные пути атаки и проверяя, насколько эффективно работают установленные системы защиты в боевых условиях.
