ThreatBook cho biết đã mua lại CyberStrikeAI, một nền tảng mã nguồn mở ứng dụng trí tuệ nhân tạo (AI) cho mô phỏng tấn công và kiểm thử xâm nhập (pentest). Sau thương vụ, công ty sẽ tiếp tục duy trì phiên bản mã nguồn mở, đồng thời chuẩn bị ra mắt phiên bản doanh nghiệp dành cho các bộ phận bảo mật.

Theo SecurityBrief, kể từ khi ra mắt vào cuối năm 2025, CyberStrikeAI đã nhận hơn 6.600 lượt gắn sao trên GitHub và được triển khai trên hơn 2.300 hệ thống mạng.

ThreatBook cho biết sẽ tích hợp CyberStrikeAI vào các hoạt động red team, qua đó tái hiện các kịch bản tấn công trong môi trường được kiểm soát để giúp doanh nghiệp phát hiện lỗ hổng sớm hơn.

Nền tảng này có thể được cài đặt chỉ với một lệnh. CyberStrikeAI cũng hiển thị trực quan chuỗi tấn công và hỗ trợ nhiều mô hình ngôn ngữ lớn (LLM). Khi người dùng mô tả mục tiêu kiểm thử bằng ngôn ngữ tự nhiên, hệ thống sẽ tự động tạo báo cáo đánh giá bảo mật. Ngoài ra, nền tảng còn cung cấp hơn 100 mẫu kịch bản theo từng giai đoạn, từ trinh sát đến tấn công.

Với phiên bản doanh nghiệp, giải pháp sẽ được triển khai trong mạng nội bộ của khách hàng nhằm bảo đảm dữ liệu không ra ngoài hệ thống. Hệ thống cũng lưu lại toàn bộ lịch sử thao tác và cho phép phân quyền riêng theo từng hành động của tác nhân. ThreatBook cho biết sẽ bổ sung thêm các cơ chế kiểm soát cho bản mã nguồn mở để ngăn chặn nguy cơ bị lạm dụng.