Согласно данным компании Mandiant, входящей в состав Google Cloud, злоумышленники теперь используют новые уязвимости всего за пять дней. В то время как средняя организация тратит около 43 дней на исправление одной уязвимости, согласно отчету Verizon DBIR 2026. В ответ на эти вызовы был выпущен новый бесплатный гид, который объясняет, как автономные AI-агенты помогают сократить этот временной разрыв, а также какие требования должны выдвигать руководители по безопасности перед использованием таких технологий в продуктивной среде.

Краткое содержание нового руководства указывает на то, что эксплуатация уязвимостей становится «передней дверью» к системам безопасности. Согласно отчету Verizon DBIR, именно она провоцирует 31% всех инцидентов безопасности. Это подчеркивает необходимость быстрого реагирования на новые угрозы и использования современных технологий для защиты данных.

В руководстве подробно рассматриваются стратегии, которые могут использовать организации для интеграции агентного пентестинга в свои процессы безопасности. Особенно акцентируется внимание на важности предварительной оценки рисков и тщательной настройки AI-агентов перед их запуском в продуктивной среде.

Также в документе обсуждаются потенциальные угрозы и ограничения, связанные с использованием автономных агентов, включая возможность неправильной интерпретации данных и необходимость постоянного контроля за их действиями.

Руководство станет полезным ресурсом для CISO и других специалистов в области информационной безопасности, стремящихся улучшить свои методы защиты и адаптироваться к быстро меняющемуся ландшафту угроз. В условиях, когда время реагирования на уязвимости становится критически важным, использование AI-агентов может значительно повысить уровень безопасности организаций.

Источник новости:
The Hacker News

Читать полностью