Компания Vicarius Inc. представила ScriptAI — движок на базе искусственного интеллекта, предназначенный для написания скриптов обнаружения и устранения уязвимостей, для которых еще не выпущены официальные патчи. Инструмент интегрирован в платформу vRx и призван сократить время реагирования на угрозы.
Процесс работы включает создание логики исправления, которую проверяют исследователи Vicarius. Решение о прохождении проверки принимает детерминированный алгоритм без участия языковых моделей. Каждое исправление сопровождается криптографически подписанным манифестом, а весь цикл занимает менее часа.
Скрипты выполняются как нативные команды Bash и PowerShell на уровне операционной системы. Платформа проводит предварительную проверку кода и поддерживает автоматический откат изменений в случае сбоя, что предотвращает ошибки в рабочей среде. Все результаты сохраняются в библиотеке vScript.
ScriptAI стал четвертым компонентом системы True Remediation, дополнив инструменты vPatch и vShield. Ранее, в августе 2023 года, компания выпустила модель vuln_GPT для создания скриптов. Новый функционал уже доступен пользователям платформы vRx с сегодняшнего дня.
Компания Vicarius основана в 2016 году, офисы расположены в Нью-Йорке и Тель-Авиве. В январе 2024 года стартап привлек $30 млн в рамках раунда серии B, лид-инвестором которого выступила Bright Pixel Capital. Основная специализация компании — автоматизация процессов безопасности.
