Сан Франциско, Калифорния, 3 ноември 2026 г., CyberNewswire

Cogent Security, компания за приложен изкуствен интелект в киберсигурността, съобщи, че уязвимостта PHP2Shell е разкрила сериозни пропуски в реакцията на големите предприятия при уязвимости.

Разкрита на 21 октомври, PHP2Shell включва две критични уязвимости, които са останали в PHP повече от десетилетие.

Изследване с помощта на изкуствен интелект е спомогнало за откриването на уязвимостите и за разработването на работещи експлойти за около една седмица, като атаките са започнали още преди да има корекция за сигурност. Cloudflare е регистрирала милиони опити за експлоатация само за деня.

Според изследването на Cogent Security до 17:00 ч. тихоокеанско време средната компания от Fortune 500 е инсталирала корекции за сигурност на под 1% от засегнатите си 2266 активa.

Тази разлика между скоростта на атакуващите и скоростта на отговор на големите компании е проблемът, за чието решаване е създадена Cogent.

Компанията, приложна лаборатория за изкуствен интелект с фокус върху киберсигурността, е включена във Fortune Cyber 60 за втора поредна година.

Класацията, изготвена от Fortune съвместно с Lightspeed Venture Partners и AWS, отличава 60 от най-значимите стартиращи компании в киберсигурността с рисково финансиране, които все още не са излезли на борсата, не са придобити и не са постигнали друг значим изход, групирани по етап на развитие.

При подбора се вземат предвид финансовите резултати, растежът, бизнес операциите и проучванията на пазара за киберсигурност, а Fortune валидира крайния списък.

„Атакуващите вече работят като фабрика. Изкуственият интелект открива грешките, пише експлойтите, а в някои случаи води по-голямата част от самата атака“, заяви Винит Едупуганти, съосновател и изпълнителен директор на Cogent.

„Повечето предприятия все още се защитават ръчно, съссигурен билет и предаване от човек на човек. Това, че сме в този списък две години поред, показва, че ръководителите по сигурността са готови да променят начина, по който се върши тази работа.“

Атакуващите изградиха своите фабрики първи

Едупуганти използва аналогия от производството. Фабриките заместват самотния квалифициран работник с поточна линия, а най-модерните заводи днес работят до голяма степен самостоятелно, докато хората проектират линията и се занимават с изключенията.

Според него нападателната страна вече е направила този преход.

Данните сочат в същата посока. Докладът M-Trends 2026 на Google оценява средното време до експлоатация на минус седем дни, което означава, че експлоатацията вече рутинно започва, преди да съществува корекция.

Изследователи са показали, че изкуственият интелект създава работещи експлойти за новопубликувани уязвимости за около 15 минути и приблизително по един долар за брой. В държавно спонсорирана кампания, разбита от Anthropic, ИИ агенти са извършили 80 до 90% от тактическата работа.

Корпоративната защита все още се движи с темпото на най-бавното си предаване на задачата. Когато се появи PHP2Shell, екипите по сигурност е трябвало да намерят всеки актив, на който работи PHP, включително базови образи и забравени сървъри, и след това да установят кои са достъпни от интернет и от кои зависи бизнесът.

След това следват собствениците, билетите, прозорците за промени и повторно сканиране, което да потвърди, че всяка корекция е сработила, като всяка стъпка пада върху квалифициран специалист с инструмент.

Изграждане на поточната линия на защитника

Отговорът на Cogent е онова, което компанията нарича Cyber Defense Factory („Фабрика за киберзащита“) – оперативен модел, при който ИИ агенти поемат работата, която днес се предава на ръка между инструментите за сигурност, а хората задават политиките, които агентите следват.

Компанията продава корпоративна платформа за автономна киберзащита, а първият ѝ продукт прилага модела към управлението на уязвимости.

Линията започва с инвентаризация. Агентите изграждат един дедупликиран запис на всеки актив в облачна, локална и крайна (endpoint) среда, като определят собственика и бизнес значимостта на всеки от системите, които компанията вече поддържа.

Откритията постъпват от скенерите и инструментите за сигурност, които клиентите вече използват, а Cogent съпоставя новопубликуваните уязвимости с актуалния си софтуерен опис, така че излагането на риск да се разкрие, преди скенерите да наваксат.

След това агентите проверяват дали уязвимият софтуер работи и е достъпен, и описват мотивите зад всеки приоритет.

Cogent групира работата по отстраняване според корекцията, така че една корекция за сигурност може да затвори уязвимост на десетки сървъри. В рамките на зоните на автономия, определени от всеки клиент, агентите изпълняват поддържаните корекции самостоятелно.

Например при управляваните крайни устройства те пишат скрипта за отстраняване, изпращат го през съществуващата платформа за управление на устройства на компанията и прочитат резултатите.

Промените извън тези зони отиват при един собственик като билет и чакат одобрение от човек, а Cogent приключва задачата едва след като следващото сканиране потвърди, че корекцията е сработила.

Според компанията целта е предприятията да трансформират функциите си по киберсигурност с модел на фабрика, за да вършат 100 пъти повече работа 100 пъти по-бързо.

Повечето клиенти започват с агенти в подпомагаща роля и разширяват правомощията им, когато резултатите спечелят доверие – подход, който Cogent нарича прогресивна автономия.

PHP2Shell даде на модела реален тест. Zero Day Response на Cogent обработи бюлетина и картографира уязвимите активи в средите на клиентите средно за пет минути, дни преди да са налични сигнатури за скенерите.

Приложен към средната среда на компания от Fortune 500 в изследването на Cogent, анализът е свил 2266 засегнати активa до 16, които са имали заредена PHP по време на изпълнение, са били достъпни от интернет и са поддържали критични бизнес функции.

Този кратък списък е чакал екипите по сигурност, когато са седнали да започнат работа.

Лаборатория със собствени модели

Cogent се описва като приложна лаборатория за изкуствен интелект, която просто е насочена към защитна киберсигурност, и този етикет отразява начина, по който е изградена компанията.

Тя е единствената компания в киберсигурността, която обучава и внедрява собствени водещи (frontier) модели за разсъждение за случаи на употреба в сигурността.

Нейният специализиран модел VR-1 води в бенчмарковете за киберсигурност и надминава универсалните водещи модели при задачи по сигурност.

Моделът работи заедно с Context Engine на Cogent, който свързва всяка уязвимост с активите, идентичностите, приложенията, собствениците и зависимостите около нея.

Този контекст обикновено е разпилян из бази данни с активи, история на билети и архитектурни документи, а събирането му е това, което позволява на агентите да преценят кои промени са безопасни.

„Универсалният ИИ модел знае по малко за всичко“, каза Едупуганти. „Когато ИИ агент решава дали една корекция за сигурност е безопасна за внедряване на няколко хиляди продукционни сървъра, му трябва модел, който е научил как се държат уязвимостите, експлойтите и корпоративните системи, плюс дълбок контекст за компанията, която защитава. Съчетайте ги и можете да дадете на агентите истинска отговорност.“

Надпревара с часовника на експлойтите

За ръководителите по сигурността, според Едупуганти, числото, което има значение сега, е времето между разкриването на уязвимост и потвърдената корекция, а този прозорец трябва да е по-кратък от времето, нужно на атакуващия да изгради и пусне експлойт.

Cogent залага на това, че за затварянето му е нужен различен оперативен модел, при който работата по сигурността расте с поточната линия, а не с числеността на персонала.

Второто поредно присъствие на компанията в Cyber 60 показва, че купувачите започват да се доверяват на този залог, макар Едупуганти да очаква хората да останат в центъра му.

„Най-модерните фабрики все още имат хора в тях. Те решават какво произвежда линията и какъв стандарт спазва“, каза той. „Екипите по сигурност се преместват в тази роля. Те задават политиката и вземат преценките, а агентите вършат работата със скоростта на машините.“

За Cogent

Cogent Security е приложна лаборатория за изкуствен интелект, която изгражда корпоративната платформа за автономна киберзащита. Нейните ИИ агенти намират и отстраняват уязвимости със скоростта на машините, така че всяко предприятие да може да управлява своя Cyber Defense Factory.

Започвайки с автономно управление на уязвимости, Cogent превежда уязвимостите от разкриването до потвърдена корекция в облачна, локална и крайна среда, като идентифицира излагането на риск за минути и потвърждава до какво могат да стигнат атакуващите.

Клиентите задават политиките, които агентите следват, и решават кои корекции се изпълняват автономно и кои чакат одобрение.

Екипите по сигурност на компании от Fortune 500, използващи Cogent, са намалили прозореца на излагане на критични уязвимости с 97 процента.

Създадена от изследователи и практици от Google DeepMind, Abnormal Security и Coinbase, Cogent се подкрепя от Greylock Partners и Bain Capital Ventures. Научете повече на cogent.com.