Непрерывное, контекстно-зависимое тестирование на проникновение для кода, созданного ИИ — устранение шума, с которым не справляются точечные решения без учета контекста.
БОСТОН, 27 мая 2026 г. — Компания Snyk, специализирующаяся на безопасности ИИ, сегодня представила Evo Continuous Offensive Security (COS) — новое решение в составе Evo by Snyk, которое использует ИИ-ориентированное наступательное тестирование для непрерывного выявления эксплуатируемых рисков в современных приложениях.
Средний цикл тестирования на проникновение занимает 15 дней, оставляя 350-дневное окно для использования уязвимостей агентами-злоумышленниками. Поскольку автономные угрозы постоянно проверяют корпоративную защиту, организации должны выявлять уязвимости со скоростью машин до того, как произойдут атаки на базе ИИ. Чтобы преодолеть этот разрыв, Evo COS выходит за рамки стандартных API-оберток и простых реализаций LLM. Snyk разработала специализированную мультимодельную систему, которая координирует передовые модели с проприетарными движками безопасности. Основываясь на специфической среде развертывания, границах доверия и потоках данных организации, Evo COS с целевой точностью отличает теоретические находки от реально эксплуатируемых рисков. Сегодня Evo COS уже обеспечивает безопасность ряда крупнейших мировых финансовых и технологических фирм в масштабе.
Согласно 2026 Latio Application Security Report, ИИ-тестирование на проникновение является самой востребованной новой возможностью среди специалистов по безопасности приложений — это критический приоритет для команд, понимающих, что ежегодные графики тестирования были разработаны для циклов разработки человеком, а не для ИИ, который выпускает код со скоростью машины. Рынок реагирует, однако точечным решениям не хватает контекста платформы, необходимого для безопасности промышленного уровня. Являясь ключевым компонентом Evo by Snyk, Evo COS дополняет Evo AI-SPM, расширяя возможности платформы от обеспечения видимости и управления до активного наступательного тестирования.
«Тестирование на проникновение ждало своего момента с ИИ, но волна точечных решений, выходящих на рынок, лишена контекста платформы, тестируя приложения без понимания систем, стоящих за ними», — сказал Манодж Наир, технический директор Snyk. «Snyk отличается тем, что мы уже знаем ваш код. Код, созданный ИИ, систематически внедряет ошибки авторизации и уязвимости бизнес-логики в производство с темпом, который ежегодные циклы тестирования никогда не были способны уловить. Сторона злоумышленников в этом уравнении уже стала агентной — вопрос в том, успеете ли вы первыми. COS меняет догадки на целевую точность, предоставляя командам безопасности доказательства того, что действительно поддается эксплуатации, а не просто того, что прошло сканирование без ошибок».
Как работает Evo Continuous Offensive Security
Evo Continuous Offensive Security от Snyk опирается на четыре ключевые возможности, которые отличают его от точечных решений на развивающемся рынке ИИ-тестирования на проникновение.
- Контекст платформы. COS собирает сигналы со всей платформы Snyk — результаты SAST, результаты SCA, предыдущие сканирования DAST, аналитику активов — и использует этот контекст для направления скоординированного агента наступательной атаки туда, где действительно существуют эксплуатируемые риски.
Контекст платформы. COS собирает сигналы со всей платформы Snyk — результаты SAST, результаты SCA, предыдущие сканирования DAST, аналитику активов — и использует этот контекст для направления скоординированного агента наступательной атаки туда, где действительно существуют эксплуатируемые риски.
- Детерминированное и мультимодельное обнаружение. Детерминированное сканирование превосходно справляется с хорошо изученными классами уязвимостей, такими как XSS и SQL-инъекции, обеспечивая согласованность и скорость. Недетерминированное, основанное на моделях рассуждение справляется с тем, с чем не справляются правила — ошибками бизнес-логики, пробелами в авторизации, эмерджентным поведением в приложениях на базе ИИ. COS применяет каждый метод там, где он работает лучше всего.
Детерминированное и мультимодельное обнаружение. Детерминированное сканирование превосходно справляется с хорошо изученными классами уязвимостей, такими как XSS и SQL-инъекции, обеспечивая согласованность и скорость. Недетерминированное, основанное на моделях рассуждение справляется с тем, с чем не справляются правила — ошибками бизнес-логики, пробелами в авторизации, эмерджентным поведением в приложениях на базе ИИ. COS применяет каждый метод там, где он работает лучше всего.
- Корпоративная система безопасности ИИ. COS координирует ведущие передовые модели, модели класса защиты и другие открытые и проприетарные модели, настроенные с течением времени внутри управляемой среды выполнения с постоянной памятью, многоэтапным планированием атак и полным аудиторским контролем.
Корпоративная система безопасности ИИ. COS координирует ведущие передовые модели, модели класса защиты и другие открытые и проприетарные модели, настроенные с течением времени внутри управляемой среды выполнения с постоянной памятью, многоэтапным планированием атак и полным аудиторским контролем.
- Сценарии атак, а не списки оповещений. COS связывает уязвимости в цепочки эксплуатации — показывая, как пробел в авторизации и логическая ошибка объединяются в путь атаки с высоким уровнем воздействия — чтобы команды безопасности могли расставить приоритеты в том, что действительно важно.
Сценарии атак, а не списки оповещений. COS связывает уязвимости в цепочки эксплуатации — показывая, как пробел в авторизации и логическая ошибка объединяются в путь атаки с высоким уровнем воздействия — чтобы команды безопасности могли расставить приоритеты в том, что действительно важно.
Evo Continuous Offensive Security — это мультимодельная наступательная система безопасности, специально созданная для корпоративного тестирования на проникновение. Передовые модели выполняют оценку под управлением наступательной системы Snyk; специализированная модель валидации выступает в качестве независимого судьи, подтверждая возможность эксплуатации перед появлением любого результата; а аналитика платформы Snyk обосновывает каждую атаку реальным контекстом приложения. Результат: адаптированный сценарий атаки, созданный для точности, а не для шума.
«Команды безопасности ищут решения, которые помогают им расставлять приоритеты реальных рисков, а не просто управлять большим количеством оповещений», — сказала Коллин Кэрролл, старший директор, сотрудник по информационной безопасности Emburse. «Evo Continuous Offensive Security от Snyk дает командам более четкое представление об эксплуатируемых уязвимостях и о том, как они связаны между собой, позволяя им двигаться быстрее, снижать риски и уверенно поддерживать инновации».
Доступность
- Evo COS доступен в раннем доступе уже сегодня — он уже находится в эксплуатации у партнеров по проектированию и постоянно расширяется. Общая доступность ожидается на конференции Black Hat USA в августе 2026 года.
Evo COS доступен в раннем доступе уже сегодня — он уже находится в эксплуатации у партнеров по проектированию и постоянно расширяется. Общая доступность ожидается на конференции Black Hat USA в августе 2026 года.
О компании Snyk
Snyk, компания по безопасности ИИ, расширяет возможности предприятий, управляемых ИИ, для разработки и защиты своего будущего, гарантируя, что организации могут доверять ИИ для инноваций без ограничений. Платформа Snyk AI Security служит отраслевой структурой безопасности ИИ, вплетая защиту непосредственно в поток создания для обеспечения безопасности кода GenAI, приложений на базе ИИ и агентных систем. Обеспечивая видимость, контроль и автономную защиту с самого начала, Snyk позволяет более чем 4800 глобальным клиентам бесстрашно строить будущее в эпоху ИИ.
