تقوم Synapse-AI بدور «المخترق الأبيض»: فهي تخطط للاختبار بشكل مستقل، وتحلل الثغرات التي تم العثور عليها، وترسم سلاسل الهجمات المحتملة، وتختار الخطوات التالية.
كيف يعمل ذلك؟
يقوم المستخدم بتحديد المهمة بلغة طبيعية. بعد ذلك، يمر الذكاء الاصطناعي بشكل مستقل بسلسلة من المراحل — بدءًا من الاستطلاع والمسح وصولًا إلى الاستغلال وما بعد الاستغلال. ويقوم بتحليل نتائج كل خطوة وتعديل الإجراءات اللاحقة باستخدام أدوات Kali Linux.
ونتيجة لذلك، فإن النظام قادر على اكتشاف ليس فقط الثغرات الفردية، بل أيضًا مجموعات منها — وهي تلك السلاسل ذاتها التي يمكن للمهاجمين الحقيقيين استغلالها.
لماذا يعد هذا الأمر مهمًا للمؤسسات الرائدة؟
كلما زادت تعقيد البنية التحتية لتكنولوجيا المعلومات، زاد الوقت اللازم لفحصها. من المفترض أن يساعد Synapse-AI في أتمتة جزء كبير من العمل اليدوي الذي يقوم به مختبرو الاختراق (المتخصصون الذين يبحثون عن الثغرات في أنظمة المعلومات ويتحققون من مدى إمكانية استغلالها فعليًّا)، وإجراء الاختبارات بشكل أسرع، واكتشاف سيناريوهات هجمات أكثر تعقيدًا.
النتائج المتوقعة من تطبيق النظام:
— تقليل العمل اليدوي بنسبة 40٪؛
— تقليص مدة اختبار الاختراق؛
— الكشف عن سلاسل الثغرات الخفية التي قد تؤدي إلى وقوع حوادث.
وفي الوقت نفسه، تم تصميم النظام لإجراء اختبار اختراق «أبيض» قانوني، ويتيح إمكانية العمل مع نماذج الذكاء الاصطناعي المحلية، مما يسمح بحفظ البيانات الحساسة داخل نطاق محمي.
يعمل على هذا المشروع فريق مكون من ثلاثة متخصصين من شركة نيتروتك ذ.م.م: فلاديمير روماشين، وأرتيم سارايف، وأناستاسيا كابلون.
في مجال الأمن السيبراني، لا يقتصر الأمر على اكتشاف الثغرات فحسب، بل من المهم أيضًا اكتشافها قبل أن يتمكن أي شخص من استغلالها. ومن المفترض أن تساعد منصة Synapse-AI المؤسسات الرائدة على التحرك بسرعة والبقاء متقدمة بخطوة.
تم إعداد المنشور بناءً على مواد المجتمع في شبكة التواصل الاجتماعي فكونتاكتي "أزوت"، شركة المساهمة "آزوت" في كيميروفو