Бостън, Масачузетс, САЩ, 8 септември 2026 г., CyberNewswire

Специализиран екип от AI агенти открива, атакува и валидира уязвимости в уебсайтове, използвайки предварително съществуващ контекст на сайта за елиминиране на фоновия шум и ускоряване на отстраняването на уязвимости.

Reflectiz, компанията за непрекъснато управление на излагането на риск в уеб, днес представи платформа за пенетрационни тестове с множество агенти за уебсайтове.

Множество специализирани AI агенти откриват, атакуват и потвърждават уязвимости в сложни уеб среди. Тъй като те започват от съществуващ модел на всеки сайт, покриват до десет пъти повече спрямо конвенционалните инструменти за пентестинг.

Тестът за проникване досега беше еднократно събитие. Ангажимент, доклад и край. Докладът описваше конкретен момент. Уебсайтът продължава да работи: вход в системата, завършване на поръчка, плащания, десетки скриптове от трети страни, всички проучвани от атакуващи ежедневно.

„Уебсайтовете се променят всяка седмица, а се тестват за проникване веднъж или два пъти годишно. В този разрив се натрупва излагането на риск“, заявява Идан Коен, главен изпълнителен директор и съосновател на Reflectiz. „Екипите се нуждаят от тестване, което е в крак с новите версии на устойчива цена, както и от надеждно покритие на това, което е било тествано.“

Докато други започват всеки тест на сляпо, Reflectiz вече познава уебсайта.

Reflectiz прекара десетилетие в сканиране на хиляди реално работещи уебсайтове и разполага с актуален модел за всеки от тях: страници, скриптове, трети страни, домейни, чувствителни входни данни и поведение.

Агентите за пентестинг добавят перспективата на атакуващия към същия този модел.

Констатираната уязвимост не пристига просто като отделен ред в списък. Тя идва със съответния скрипт, данните, до които има достъп, и информация дали реални потребители са изложени на риск в момента, което позволява на екипите да прескочат разследването и да преминат директно към отстраняване на уязвимостта.

„Трудната част при уеб пентестинга никога не е била зловредният код. Трудното беше разбирането какво всъщност прави приложението“, казва Исраел Гърт, технически директор и съосновател на Reflectiz.

„Нашият механизъм анализира реални уебсайтове от години, така че нашите агенти започват с карта на сайта, каквато другите инструменти никога не изграждат.“

Екип от специализирани агенти, а не поредният скенер

Агентският пентестинг се извършва от координиран екип от AI агенти, всеки с точно определена роля:

  • Един агент обхожда сайта по начина, по който го прави реален потребител — през форми за вход, еднократни кодове и двуфакторна автентификация (2FA), картографирайки какво действително се съдържа там.
  • Втори агент идентифицира технологичния стек и определя кои атаки са приложими и къде.
  • Трети извършва тези атаки и свързва откритите уязвимости в последователни вериги.
  • Четвъртият е най-важен: независим валидатор възпроизвежда всяка намерена уязвимост, преди тя да влезе в доклада. Фалшивите положителни резултати са премахнати по дизайн.

Резултатът: констатации със стъпки за възпроизвеждане и доказателства, плюс карта на покритието за тестваните и потвърдени като сигурни зони.

Тестването обхваща пълния OWASP Top 10, а екипите задават дълбочина за всеки процес — от бързи предварително дефинирани проверки до сложни вериги от атаки на експертно ниво върху критични активи.

Попълване на 360-градусовата карта на уеб риска

Агентският пентестинг, част от новия Offensive Hub, се присъединява към Security Hub и Privacy Hub в платформата на Reflectiz, оформяйки пълна 360-градусова карта на уеб риска: какво се изпълнява на уебсайта, до какви данни има достъп и как може да бъде атакуван.

  • Единна картина на риска. Данните от трите модула се съпоставят автоматично, без необходимост от ръчно сравняване на контролни табла.
  • Направлявани корекции. Atlas, AI агентът на Reflectiz за отстраняване на проблеми, обяснява всеки риск и превежда екипа през процеса по коригиране на уязвимостта.
  • Съществуващи работни процеси. Резултатите се пренасочват към текущите операции чрез REST API, тригери в CI/CD и известия в Slack.

Вижте го на живо

Основателите на Reflectiz Идан Коен и Исраел Гърт ще демонтират агентския пентестинг по време на уебинар на живо на 15 септември от 11:00 ч. ET / 18:00 ч. CET.

Регистрация: https://www.reflectiz.com/lp/founders-case-study-webinar/

Информация за продукта: Reflectiz Offensive Hub | Walkthrough Video

За Reflectiz

Reflectiz е компания за непрекъснато управление на излагането на риск в уеб. Нейната платформа, работеща без нужда от инсталиране на агенти отвън-навътре, наблюдава, тества и защитава целия уеб слой — от скриптове на трети страни и рискове за поверителността на данните до агентски пенетрационни тестове на активния сайт.

Reflectiz помага на предприятия в сферата на търговията на дребно, финансите, туризма, застраховането, здравеопазването и гейминга да отговорят на изискванията на PCI DSS, DORA, NIS2 и глобалните регулации за поверителност, без да променят нито един ред код. Научете повече на https://www.reflectiz.com.

Контакт