Sanfrancisko, Kalifornijā, 2026. gada 3. novembris, CyberNewswire
Lietišķā mākslīgā intelekta kiberdrošības uzņēmums Cogent Security ziņoja, ka PHP2Shell ievainojamība atklāja ievērojamas nepilnības uzņēmuma atbildē uz ievainojamību. 21. oktobrī tika atklāts, PHP2Shell ietvēra divus kritiskus trūkumus, kas bija saglabājušies PHP vairāk nekā desmit gadus. Ar mākslīgā intelekta palīdzību veiktie pētījumi palīdzēja identificēt ievainojamības un izstrādāt darba uzdevumus aptuveni vienas nedēļas laikā, un uzbrukumi sākās, pirms bija pieejams ielāps. Tajā dienā Cloudflare reģistrēja miljoniem ekspluatācijas mēģinājumu.
Saskaņā ar Cogent Security pētījumu, līdz pulksten 17:00 Klusā okeāna reģionā vidējais uzņēmums Fortune 500 bija aizlāpījis mazāk nekā 1% no saviem 2266 ietekmētajiem aktīviem.
Šī plaisa starp to, cik ātri uzbrucēji pārvietojas, un to, cik ātri reaģē lielie uzņēmumi, ir problēma, ko Cogent tika izveidots, lai novērstu. Uzņēmums, lietišķā mākslīgā intelekta laboratorija, kas koncentrējas uz kiberdrošību, otro gadu pēc kārtas ir nosaukta par Fortune Cyber 60.
Sarakstā, ko Fortune izstrādājis kopā ar Lightspeed Venture Partners un AWS, ir grupēti 60 nozīmīgākie ar riska darījumiem atbalstīti kiberdrošības jaunizveidotie uzņēmumi, kuriem vēl nav jāpublisko, jāiegādājas vai jāsasniedz cita nozīmīga izeja, sagrupēti pa posmiem. Atlase sver finanšu rādītājus, izaugsmi, biznesa operācijas un kiberdrošības tirgus izpēti, un Fortune apstiprina galīgo sarakstu.
“Uzbrucēji jau darbojas kā rūpnīca. AI atrod kļūdas un raksta varoņdarbus, un dažos gadījumos tas veic lielāko daļu uzbrukuma,” sacīja. Vineets Edupuganti, Cogent līdzdibinātājs un izpilddirektors. “Lielākā daļa uzņēmumu joprojām aizstāv ar roku, vienu biļeti un vienu nodošanu. Šī saraksta izveidošana divus gadus pēc kārtas liecina, ka drošības vadītāji ir gatavi mainīt šī darba veikšanas veidu.”
Uzbrucēji vispirms uzcēla savas rūpnīcas
Edupuganti analoģiju aizņem no ražošanas. Rūpnīcas aizstāja vienīgo kvalificēto strādnieku ar ražošanas līniju, un vismodernākās rūpnīcas tagad lielākoties darbojas pašas, kamēr cilvēki izstrādā līniju un apstrādā izņēmumus. Viņš apgalvo, ka apvainojums jau ir izdarījis šo maiņu.
Dati norāda uz to pašu. Google M-Trends 2026 pārskatā vidējais izmantošanas laiks ir negatīvs septiņas dienas, kas nozīmē, ka ekspluatācija tagad parasti sākas, pirms tiek veikts labojums. Pētnieki ir parādījuši, ka mākslīgais intelekts 15 minūšu laikā veic darbības, lai novērstu nesen publicētās ievainojamības, maksājot aptuveni vienu dolāru gabalā. Valsts sponsorētajā kampaņā, ko Anthropic izjauca, AI aģenti veica 80 līdz 90% no taktiskā darba.
Uzņēmuma aizsardzība joprojām virzās lēnākā nodošanas tempā. Kad PHP2Shell nokļuva, drošības komandām bija jāatrod visi līdzekļi, kuros darbojas PHP, tostarp bāzes attēli un aizmirstie serveri, un pēc tam jānoskaidro, kuri no tiem ir vērsti uz internetu un no kuriem ir atkarīgs bizness. Pēc tam nāca īpašnieki, biļetes, logu maiņa un atkārtota skenēšana, lai apstiprinātu, ka katrs labojums ir veikts, un katrs solis bija kvalificēts cilvēks ar rīku.
Defender ražošanas līnijas veidošana
Kogenta atbilde ir tā, ko tā sauc par kiberaizsardzības rūpnīcu — darbības modeli, kurā AI aģenti pārņem darbu, kas tagad manuāli pārvietojas starp drošības rīkiem, bet cilvēki nosaka politikas, kuras šie aģenti ievēro. Uzņēmums pārdod uzņēmuma platformu autonomai kiberaizsardzībai, un tā pirmais produkts izmanto modeli ievainojamības pārvaldībai.
Rinda sākas ar inventarizāciju. Aģenti izveido vienu dedublētu ierakstu par katru līdzekli mākoņa, lokālajā un galapunktu vidē, secinot katra īpašnieka un uzņēmuma nozīmi no sistēmām, kuras uzņēmums jau glabā. Secinājumi tiek iegūti no skeneriem un drošības rīkiem, ko klienti jau izmanto, un Cogent salīdzina nesen publicētās ievainojamības ar savu tiešo programmatūras inventāru, lai iedarbība tiktu atklāta pirms skeneriem. Pēc tam aģenti pārbauda, vai ievainojamā programmatūra darbojas un ir sasniedzama, un izraksta katras prioritātes pamatojumu.
Cogent grupu labošana darbojas ar labojumu palīdzību, tāpēc viens ielāps var novērst ievainojamību desmitiem serveru. Katra klienta noteiktajās autonomijas zonās aģenti veic atbalstītos labojumus paši. Piemēram, pārvaldītajos galapunktos viņi raksta labošanas skriptu, virza to caur uzņēmuma esošo galapunktu pārvaldības platformu un nolasa rezultātus. Izmaiņas ārpus šīm zonām nonāk vienam īpašniekam kā biļete un gaida personas apstiprinājumu, un Cogent aizver darbu tikai pēc tam, kad nākamā skenēšana apstiprina labojumu.
Uzņēmums saka, ka mērķis ir uzņēmumiem pārveidot savas kiberdrošības funkcijas ar rūpnīcas modeli, lai veiktu 100 reižu vairāk darba un 100 reizes ātrāk. Lielākā daļa klientu sāk ar aģentiem, kas pilda palīga lomu, un paplašina savas pilnvaras, jo rezultāti iemanto uzticību. Šo pieeju Cogent sauc par progresīvu autonomiju.
PHP2Shell veica modeli tiešraides testu. Cogent’s Zero Day Response apstrādāja ieteikumus un kartēja neaizsargātos līdzekļus klientu vidēs vidēji piecās minūtēs, dienas pirms skenera parakstu pieejamības. Izmantojot Cogent pētījumu vidējo Fortune 500 vidi, analīze samazināja 2266 ietekmētos aktīvus līdz 16, kuros PHP bija ielādēts izpildlaikā, bija pieejams internets un tika atbalstītas svarīgas biznesa funkcijas. Šis saraksts gaidīja drošības komandas, kad tās apsēdās, lai sāktu darbu.
Laboratorija ar saviem modeļiem
Cogent sevi raksturo kā lietišķo AI laboratoriju, kas vienkārši koncentrējas uz aizsardzības kiberdrošību, un etiķete atspoguļo uzņēmuma uzbūvi. Tas ir vienīgais kiberdrošības uzņēmums, kas apmāca un ievieš savus robežvērtības modeļus drošības lietošanas gadījumiem. Tās domēna specifiskais modelis VR-1 ir bijis kiberdrošības etalonu augstākais rādītājs, pārspējot vispārējas nozīmes modeļus drošības uzdevumu izpildē.
Modelis darbojas kopā ar Cogent’s Context Engine, kas katru ievainojamību saista ar aktīviem, identitātēm, lietojumprogrammām, īpašniekiem un atkarībām. Šis konteksts parasti ir izkaisīts pa aktīvu datu bāzēm, biļešu vēsturi un arhitektūras dokumentiem, un tā apvienošana ļauj aģentiem spriest, kuras izmaiņas ir drošas.
“Vispārēja pielietojuma AI modelis zina mazliet par visu,” Edupuganti teica. “Kad mākslīgā intelekta aģents izlemj, vai ielāpu ir droši nosūtīt uz dažiem tūkstošiem ražošanas serveru, tam ir nepieciešams modelis, kas ir iemācījies, kā darbojas ievainojamības, ekspluatācijas veidi un uzņēmuma sistēmas, kā arī dziļš konteksts uzņēmumam, kuru tas aizsargā. Salieciet tos kopā, un jūs varat uzticēt aģentiem reālu atbildību.”
Sacīkstes ar eksploatīvo pulksteni
Edupuganti apgalvo, ka drošības vadītājiem šobrīd svarīgs ir laiks no ievainojamības atklāšanas līdz pārbaudītam labojumam, un šim logam ir jābūt īsākam par laiku, kas uzbrucējam nepieciešams, lai izveidotu un palaistu ekspluatāciju. Cogent ir derības, ka tā slēgšana prasa citu darbības modeli, kurā drošības darbs pieaug līdz ar ražošanas līniju, nevis ar darbinieku skaitu.
Uzņēmuma otrā parādīšanās pēc kārtas Cyber 60 liecina, ka pircēji pieņem šo likmi, lai gan Edupuganti sagaida, ka cilvēki paliks tās centrā.
“Vismodernākajās rūpnīcās joprojām strādā cilvēki. Viņi izlemj, kāda ir līnija un kāds standarts tai ir,” viņš teica. “Drošības komandas pāriet uz šo lomu. Tās nosaka politiku un pieņem lēmumus, un aģenti veic darbu mašīnas ātrumā.”
Par Kogentu
Cogent Security ir lietišķā mākslīgā intelekta laboratorija, kas veido uzņēmuma platformu autonomai kiberaizsardzībai. Tā AI aģenti atrod un novērš ievainojamības mašīnas ātrumā, lai katrs uzņēmums varētu vadīt savu kiberaizsardzības rūpnīcu. Sākot ar autonomu ievainojamību pārvaldību, Cogent nodrošina ievainojamības, sākot no atklāšanas līdz pārbaudītam labojumam mākoņa, lokālā un galapunkta vidē, dažu minūšu laikā identificējot iedarbību un apstiprinot, ko uzbrucēji var sasniegt. Klienti nosaka politikas, kuras ievēro aģenti, un izlemj, kuri labojumi darbojas autonomi un kuri gaida apstiprinājumu. Fortune 500 drošības komandas, kas izmanto Cogent, ir samazinājušas kritisko ievainojamību iedarbības logu par 97 procentiem. Cogent ir izveidojuši Google DeepMind, Abnormal Security un Coinbase pētnieki un operatori, un to atbalsta Greylock Partners un Bain Capital Ventures. Uzziniet vairāk vietnē cogent.com.
Sazināties
Ignacio Ramiress
(aizsargāts ar e-pastu)
