Codewall, startup an ninh mạng của Anh chuyên về offensive security, ngày 15/10 cho biết đã huy động được 4 triệu USD để mở rộng dịch vụ AI agent mô phỏng hacker. Công ty đặt mục tiêu dùng nền tảng này để thay thế các đợt kiểm thử thâm nhập định kỳ tại doanh nghiệp, bao gồm cả ngân hàng.

Theo SiliconAngle ngày 14/10 (giờ địa phương), các AI agent của Codewall có thể tự triển khai tấn công mà không cần thông tin đăng nhập hay dữ liệu nội bộ được cung cấp từ trước. Nhiều agent với các vai trò khác nhau sẽ hoạt động đồng thời, sau đó tổng hợp kết quả thành một dạng bản đồ trinh sát thống nhất.

Khi một agent phát hiện lỗ hổng trong ứng dụng, agent khác có thể tiếp tục khai thác điểm yếu đó để mở rộng xâm nhập vào các hệ thống và dữ liệu liên quan.

Khách hàng có thể theo dõi toàn bộ đường đi của cuộc tấn công theo từng bước, kèm bằng chứng cụ thể. Mỗi khi doanh nghiệp triển khai hệ thống mới hoặc áp dụng bản vá bảo mật, các agent sẽ tiến hành tấn công lại. Hoạt động này chỉ diễn ra trong phạm vi mà khách hàng cho phép.

Codewall kỳ vọng dịch vụ của mình có thể thay cho các đợt kiểm thử thâm nhập định kỳ, vốn thường chỉ được doanh nghiệp thuê thực hiện 1-2 lần/năm.

Công ty cho rằng phía phòng thủ cũng cần được tự động hóa ở mức tương đương với cách mà kẻ tấn công đang sử dụng. Mùa hè năm nay, công ty bảo mật đám mây Sysdig từng công bố trường hợp tấn công ransomware đầu tiên do AI agent tự thực hiện toàn bộ quy trình.

Paul Price, CEO Codewall, cho biết doanh nghiệp không nên chờ đến khi bị tấn công thật mới kiểm chứng được liệu hệ thống phòng thủ của mình có vận hành hiệu quả hay không.