英国网络安全初创公司Codewall完成400万美元融资。该公司面向银行等企业提供AI代理服务，模拟外部黑客对企业系统发起真实攻击。
据SiliconANGLE 10月14日（当地时间）报道，Codewall的AI代理可在没有账号凭证、不了解内部信息的情况下启动攻击。多个分工不同的代理可并行运行，并将发现结果汇总为统一的侦察视图。
一旦某个代理在应用中发现漏洞，其他代理就会据此进一步向关联的系统和数据发起渗透。
客户可以逐步查看攻击路径，并获得相应证据。每当有新系统接入，或系统完成补丁更新后，代理都会重新发起攻击。相关操作均在客户授权范围内进行。Codewall希望借此取代企业每年委托一到两次的传统渗透测试。
Codewall表示，既然攻击者已经开始借助自动化手段发起攻击，防守方也需要具备对等的自动化能力。今年夏天，云安全公司Sysdig曾披露一起由AI代理全程实施的勒索软件攻击案例。
Codewall CEO Paul Price表示，企业不必等到真正的攻击者出现后，才去验证自身防御是否有效。
记者信息
Chi-gyu Hwang
delight@d-today.co.kr