ThreatBook пусна RedAgents – облачна платформа, обединяваща няколко базирани на изкуствен интелект агенти за тестване за проникване, за да оценява системите на организациите.
Обявена на 16 октомври 2026 г., услугата е проектирана да помага на екипите по сигурност да откриват слабости в собствените си мрежи чрез изпълнение на множество автоматизирани тестове в рамките на дефиниран, оторизиран обхват.
От ThreatBook заявяват, че агентите могат да работят паралелно и да показват своите констатации и тестови логове на едно място. Платформата възприема различен подход от разчитането на един-единствен инструмент за тестване или доставчик.
Всеки агент може да търси различни проблеми, така че комбинирането на техните резултати би могло да даде на защитниците по-широк поглед върху тяхната уязвимост.
Съобщението за пускането описва RedAgents като софтуер като услуга (SaaS) платформа за екипи по операции по сигурността (SOC), вместо като ново семейство зловреден софтуер или доклад за конкретно проникване.
В съобщението на ThreatBook се отбелязва също, че услугата обединява агенти с различен произход и възможности. Обявените при старта са Artex Pro, Cyber(YanJi), Yanxun и CyberStrikeAI Enterprise Edition.
Компанията посочва, че екипите могат да изберат един агент или да стартират няколко срещу една и съща одобрена цел, след което да прегледат резултатите през споделен интерфейс.
ThreatBook пуска AI платформата RedAgents
RedAgents действа като агрегатор: свързва множество AI агенти за тестване за проникване чрез една платформа и може да ги изпълнява паралелно. Тестът за проникване е оторизиран преглед, при който тестващите търсят слабости в системите, преди атакуващите да могат да ги експлоатират.
Паралелното изпълнение на агенти може да помогне за разкриването на проблеми, които отделен инструмент би пропуснал, въпреки че стойността на резултатите зависи от това колко точно агентите тестват и докладват.
ThreatBook посочва, че платформата консолидира констатациите, тестовите данни и логовете в единен изглед. Това би могло да намали необходимостта екипите да прехвърлят информация между отделни инструменти.
Подходът е подобен на използването на множество скенери или екипи за тестване, но RedAgents е създаден да координира AI агенти като част от една обща оценка.
За читателите, сравняващи различни концепции, Cybersecurity News вече е разглеждал мултиагентен инструментариум за пентестване, който разпределя различни тестови задачи на специализирани агенти.
Четирите посочени агента имат различен произход. ThreatBook описва Artex Pro като корпоративна версия на Artex – автономен агент за тестване за проникване. Cyber(YanJi) е агент на базата на Python, който търси маршрут от начална точка до предварително зададена цел.
Yanxun се описва като система, която координира специализирани агенти, докато CyberStrikeAI Enterprise Edition се основава на инструмент за тестване с вграден AI, придобит от ThreatBook през септември 2026 г.
Тези описания идват от съобщението на компанията и трябва да се разглеждат като твърдения на доставчика, а не като независими сравнителни тестови резултати.
ThreatBook съобщава например, че Yanxun може да координира няколко десетки агенти и че Cyber(YanJi) е решил 54 от 54 предизвикателства по време на валидационно събитие.
Съобщението не предоставя контролиран, сравнителен бенчмарк, показващ как се представят и четирите агента срещу еднакви цели.
Обхват и контрол на данните
Автоматизираните инструменти за тестване могат да причинят смущения в работата, ако сондират системи без разрешение или превишат договорения обхват. ThreatBook твърди, че RedAgents позволява на клиентите да дефинират списък с разрешени одобрени цели (allowlist) и че агентите трябва да работят в рамките на тези оторизирани граници.
Организациите все пак трябва да потвърдят обхвата, времето за изпълнение, лимитите на заявките и условията за тестване, преди да стартират какъвто и да е тест за проникване, особено върху системи, поддържащи бизнес операциите.
Компанията също така заявява, че тестовите данни на клиентите остават в средата на ThreatBook и не се изпращат на външни агенти на трети страни. RedAgents поддържа Zero Data Retention (ZDR), което според ThreatBook позволява пълно изтриване на тестовите данни.
Екипите по сигурност трябва да проверят как тези контроли работят на практика, включително периодите на съхранение, правата за достъп, логването и всички договорни условия, преди да предоставят чувствителни детайли за средата си.
Стартирането идва в момент, когато все повече продукти за сигурност използват AI агенти за автоматизиране на части от тестването. Други примери, отразени от Cybersecurity News, включват агента за тестване с изкуствен интелект на PentestCode и ориентираната към верификация платформа на Xalgorix.
Тези продукти се различават по начина, по който се внедряват и как обработват констатациите, затова екипите трябва да сравняват контрола върху обхвата, качеството на доказателствата и обработката на данните, вместо да третират „AI пентестването“ като една обща, еднородна категория.
Основното обещание на RedAgents е мащабът: множество агенти могат да изследват дадена цел по различни начини и да предоставят на екипите комбиниран поглед върху възможните слабости.
Това не гарантира, че всеки резултат е валиден или че всяка уязвимост ще бъде намерена. Специалистите по сигурност все още трябва да преглеждат доказателствата, безопасно да възпроизвеждат важните открития и да приоритизират коригирането на уязвимости въз основа на въздействието върху бизнеса и излагането на риск.
ThreatBook посочва, че платформата може да намали фалшивите положителни сигнали чрез комбиниране на резултатите от агентите, но в съобщението не се публикуват независими данни за точността или дял на фалшивите сработвания.
Също така не се посочва конкретно внедряване при клиент, измерен резултат за сигурността или външна валидация на услугата. Тези подробности ще бъдат от значение за организациите, преценяващи дали платформата е подходяща за техния процес на тестване.
За контекст, отделен доклад на Cybersecurity News описва подхода за тестване тип „черна кутия“ на Apex, който оценява приложения без достъп до изходния код.
Посоченото предимство на RedAgents не е единичен метод за тестване, а централна платформа за избор и координиране на няколко агента. ThreatBook заявява, че планира с течение на времето да добави още агенти с отворен код, наред с корпоративните инструменти, налични при старта.
Официалното съобщение на компанията и продуктовият блог на RedAgents предоставят допълнителни подробности за продукта. RedAgents е достъпна през уебсайта на компанията, където ThreatBook посочва, че организациите могат да заявят тестова версия.
Индикатори за компрометиране (IoC):-
| Тип IoC | Стойност |
|---|---|
| Име на зловреден софтуер | Не се съобщава |
| Хеш на файл / SHA стойност | Не се съобщава |
| Домейн или IP адрес | Не се съобщава |
| Други индикатори | Не се съобщава |
Забележка: IP адресите и домейните са умишлено обезвредени (напр. [.]), за да се предотврати случайно разрешаване на адреси или хипервръзки. Възстановете ги само в рамките на контролирани платформи за разузнаване на заплахи като MISP, VirusTotal или вашата SIEM.