Hack The Box представи AI Range Enterprise Edition, превръщайки своята платформа за тестване и измерване на ефективността на AI агенти за сигурност в достъпно решение за корпоративните екипи по сигурност. Предложението позволява на организациите да оценят дали техните собствени AI агенти могат да изпълняват възложените им роли в областта на киберсигурността и да вземат информирани решения за използването на агенти в цялата си работна сила.
Компаниите често оценяват дали хората могат да вършат работата, за която са наети, но AI агентите може да не са подложени на същия щателен преглед. Даден екип по сигурност може да добави агенти, след като те се представят добре при бенчмарк или потребителски тест на доставчика, без да ги тества спрямо действителната работа, която ще извършват непрекъснато. С промяната на моделите, софтуера, входните данни и заплахите, производителността на AI агентите също може да се промени.
HTB представи AI Range през декември 2025 г. с цел тестване на AI агенти за сигурност в контролирани кибер среди. Оттогава платформата е преминала през стрес тестове от лаборатории за изкуствен интелект, правителствени клиенти и доставчици на облачни услуги (hyperscalers). AI Range Enterprise Edition надгражда тази основа с процес на оценка, базиран на роли, който екипите по сигурност могат да прилагат за своите собствени агенти.
Стратегията на HTB за развитие на кибер работната сила (Cyber Workforce Development) съчетава човешките възможности и тези на агентите с нови иновации:
- Компетентност на автономните агенти (Agentic Worker Competence): Чрез AI Range Enterprise Edition организациите могат да оценяват своите собствени AI агенти спрямо дефинирани роли в киберсигурността и да изграждат периодични, базирани на доказателства потвърждения, че даден агент може да изпълнява конкретна работна роля според очаквания стандарт.
- Оценка на компетентността на оператора на агенти (Agentic Operator Competence Scoring): Чрез роли, допълнени от изкуствен интелект, организациите могат да използват патентованата, първа по рода си в индустрията система за оценяване на HTB, за да определят дали специалистите по киберсигурност разполагат с необходимата преценка да подлагат под съмнение работата на AI агентите и да се намесват при необходимост. В момента са налични роли за пентестери (penetration testers) и SOC аналитици, допълнени от AI, като през следващите месеци се планират и допълнителни роли в областта на киберсигурността.
„Тъй като изкуственият интелект поема все повече задачи в киберсигурността, ръководителите се нуждаят от увереност и в двете страни на работната сила“, заяви Харис Пиларинос, главен изпълнителен директор на Hack The Box. „Те трябва да знаят, че агентите могат да вършат работата, която им се възлага, но също така се нуждаят от хора с експертен опит и преценка, които да ръководят тази работа, да я проверяват и да се намесват при необходимост. Изграждането на кибер готовност означава съвместно развитие на човешките способности и разбиране на възможностите на агентите.“
Непрекъсната оценка за AI агенти
Agentic Worker Competence е методологията на HTB за доказване дали даден AI агент може да изпълнява конкретна работна роля според очаквания стандарт при реалистични условия. AI Range Enterprise Edition предоставя оценки, базирани на роли, резултати от типа „преминава/не преминава“ за отделните среди и преглед на представянето във времето. HTB редовно добавя среди, които отразяват нови уязвимости и модели на атаки, като същевременно поддържа целостта на оценката. Организациите могат да повтарят оценката с промяната на агентите, моделите, софтуера, наборите от данни и оперативните условия, което им позволява да видят дали представянето се е подобрило, влошило или е останало същото.
„Свържете агента, назначете му роля и го оставете да работи“, каза Герасимос Маркетос, главен продуктов директор в Hack The Box. „AI Range записва как агентът се справя със задачата самостоятелно, включително къде успява и къде изпитва затруднения. Лидерите в областта на сигурността могат да използват тези резултати, за да решат каква работа е готов да поеме даден агент и къде все още е необходим човешки надзор.“
Изграждане на преценка за управление на AI
AI агентите се превръщат в част от ежедневните операции по киберсигурност редом с хората. Практиците поемат все по-голяма отговорност за насочване на тяхната работа, преглед на техните решения и намеса, когато е необходимо.
Ролите на HTB, допълнени от AI, включват тези отговорности в работата, която специалистите по киберсигурност вече извършват. Ролите помагат на организациите да развиват и измерват уменията, от които практиците се нуждаят, за да използват ефективно AI в области като тестове за проникване (penetration testing) и операции по сигурността. Ролята на SOC аналитик, допълнена от AI, поставя практиците в реалистични сценарии, където те използват изкуствен интелект за преглед на предупреждения, разследване на съмнителна дейност и оценка на препоръчаните действия.
Системата Agentic Operator Competence Scoring използва практически сценарии от киберсигурността, за да оцени преценката зад работата, подпомагана от AI, включително дали практиците разпознават грешки в логиката на агента, разбират основата за неговите препоръки и знаят кога да се намесят. Тя също така оценява дали практиците знаят кога да оставят работата, управлявана от AI, да продължи без излишна намеса.