Агентная разработка опережает любые модели безопасности, созданные для ее контроля. То, что когда-то представляло собой набор инструментов, которыми человек должен был управлять вручную, теперь превратилось в команду ИИ-агентов, которая находит уязвимые места и устраняет их на машинной скорости.
БОСТОН, 15 октября 2026 г. — Компания Snyk, лидер в области безопасности ИИ, сегодня анонсировала Evo Agentic AppSec — команду ИИ-агентов безопасности, которая находит, устраняет и блокирует уязвимости со скоростью, с которой агенты пишут код, причем каждый результат проверяется независимо от создавшего его агента. Агентная разработка опередила модель AppSec, созданную для написанного человеком кода. Evo Agentic AppSec создана для защиты генерируемого агентами кода в момент его появления и обеспечения непрерывного покрытия существующего, написанного вручную кода; при этом решение работает на детерминированных движках, на которые уже полагаются более 4800 клиентов.
Это впервые делает концепцию «backlog zero» достижимой реальностью для предприятий.
«Snyk начинала с простого тезиса: любой дефект исправить тем дешевле, чем ближе вы находитесь к моменту его возникновения. Теперь код пишут агенты, поэтому безопасность должна переместиться непосредственно в цикл создания кода. И критерий успеха — это не факт генерации исправления, а его попадание в продакшн. Модель, проверяющая свою собственную работу, — это не программа безопасности. Это конфликт интересов с дашбордом», — заявил Манодж Наир, технический директор и директор по инновациям Snyk.
Попытки решить проблему с помощью LLM общего назначения не помогут устранить этот разрыв. Последнее исследование Snyk
показывает, что в 49,7% случаев проверки безопасности с помощью LLM сообщают об уязвимости, которая исчезает при следующем запуске. Это означает, что они не могут служить детерминированными движками, лежащими в основе обнаружения проблем. Сегодня, в эпоху атак на базе ИИ, главным узким местом стало исправление проблем. В отдельном исследовании
, Snyk демонстрирует, что LLM сами по себе генерируют готовое к слиянию исправление лишь в 59,6% случаев — показатель, неприемлемый для инженерной команды даже со стороны самого младшего разработчика. В том же бенчмарке с теми же стандартами готовности к слиянию Evo Remediation Agent, разработанный для автономной работы с бэклогом безопасности, поднял этот показатель до 90%.
Почему именно сейчас
Количество новых критических и высокоприоритетных проблем безопасности, обнаруженных у клиентов Snyk, за последний год выросло в 10 раз, а анализ продуктовых данных Snyk показал, что на каждую устраненную уязвимость приходится примерно 8 новых. По мере распространения агентной разработки этот разрыв продолжает увеличиваться.
Злоумышленники развиваются с той же скоростью. Исследователи Snyk уже отреагировали на 18 масштабных вредоносных атак в 2026 году и прогнозируют рост публикации вредоносных пакетов в реестрах с открытым исходным кодом более чем на 500% в годовом исчислении. Один злоумышленник взломал более 600 FortiGate фаерволов в 55 странах за пять недель, используя готовые коммерческие модели ИИ. Анализ почти 10 000 сред разработки, проведенный Snyk, показал, что каждый 12-й разработчик, запускающий серверы MCP, имеет критические или высокие риски безопасности, а аудит почти 4000 навыков агентов (agent skills) выявил хотя бы одну уязвимость в 36% из них.
«Сканирование pull request’ов было создано под человеческую скорость и человеческие объемы», — отметил Наир. «Оно по-прежнему важно. Но его изначально было бы недостаточно в условиях, когда код генерируется непрерывно, а атаки на него полностью автоматизированы».
«Бэклог, которым вы управляли годами, больше не является просто списком задач по очистке. Это поверхность атаки», — сказал генеральный директор Snyk Кен МакЭскилл. «Раньше нулевой бэклог был фантастикой, но в эпоху агентной разработки и атак он должен стать стандартом».
Что представляет Snyk
Evo Agentic AppSec реализует цикл безопасности приложений на машинной скорости под контролем человека («humans on the loop»): понимает приложение, моделирует угрозы, находит действительно важные уязвимости, решает, что стоит исправлять, и выпускает проверенные, готовые к слиянию фиксы как для нового кода, так и для бэклога в продакшене. Агенты не заменяют детерминированные движки Snyk. Они управляют ими, вызывая Snyk Code, Snyk Open Source и другие движки Snyk в качестве инструментов. Evo Agentic AppSec поставляется в виде команды специализированных агентов:
Evo Code Scanning Agent объединяет передовые аналитические способности ИИ с существующим статическим анализом Snyk, выявляя то, что сопоставление с шаблонами структурно не способно обнаружить: нарушения контроля доступа и логические ошибки аутентификации, сконцентрированные именно там, где сгенерированный ИИ код наиболее уязвим.
Evo Dependency Firewall блокирует вредоносные и нарушающие политики пакеты во время установки, прежде чем они попадут на компьютер разработчика, не говоря уже о кодовой базе. Это включает защиту от «slopsquatting», когда злоумышленники регистрируют имена пакетов, которые галлюцинируют ИИ-агенты, и ждут, пока следующий агент загрузит вредоносную полезную нагрузку.
Evo Agentic Security Review делегирует полный аудит безопасности репозитория агенту, строит модель приложения и модель угроз на основе кода и контекста, оценивает наличие и достаточность средств защиты против реальных сценариев атак и формирует подтвержденные данными выводы с конкретными рекомендациями по устранению независимо от зоны покрытия сканера.
Evo Remediation Agent автономно и масштабируемо выполняет полный цикл исправления — как для вновь написанного кода, так и для бэклога, начиная на старте с проблем Snyk Open Source. Исправление, которое может сломать сборку, отправляется на подтверждение, а не сливается автоматически, поэтому Remediation Agent изначально спроектирован для создания качественных, готовых к слиянию фиксов.
Evo Secrets Detection перехватывает утечки учетных данных как в традиционной, так и в агентной разработке — от IDE до CI.
Каждый из этих агентов получает контекст от интеллектуального слоя, содержащего данные об успешных исправлениях за более чем десять лет, и выполняет анализ достижимости (reachability), эксплуатируемости (exploitability) и вероятности нарушения работоспособности (breakability), предоставляемый как ресурс, к которому может обратиться любой агент.
Snyk подходит к предотвращению и устранению по-разному. Предотвращение внутри агента-программиста не требует согласования с человеком: агенту, уже авторизованному писать код, не нужно спрашивать разрешения на исправление уязвимости, которую он только что сам и создал. Устранение же затрагивает код, который уже может работать в продакшене и за который отвечает конкретный человек, поэтому такое исправление должно заслужить доверие до того, как будет отправлено в релиз.
Единый сквозной цикл
Evo Agentic AppSec завершает формирование платформы Snyk AI Security в виде единого сквозного цикла. Она охватывает обнаружение, устранение и цепочку поставок. Snyk Studio, внедренная более чем 1600 клиентами, обеспечивает контекстные подсказки ИИ в реальном времени и диалоговое исправление прямо в командной строке. Ранее выпущенный Evo Agentic Development Security (ADS) предотвращает появление уязвимостей внутри агента-разработчика еще до фиксации кода. Evo Continuous Offensive Security, общедоступный с августа, выступает в роли независимого судьи, атакуя работающее приложение подобно настоящему злоумышленнику, чтобы подтвердить надежность исправлений.
Ни один агент не проверяет собственную работу. «Агенты делают работу. Независимая система подтверждает ее надежность. Люди задают планку качества», — сказал Наир. «Генератор не может быть валидатором».
Меняются роли, а не численность персонала
Evo Agentic AppSec создана для работы без пропорционального увеличения штата специалистов по безопасности приложений по мере масштабирования разработки с использованием ИИ. Разработчики переходят от роли авторов к роли согласователей исправлений, предлагаемых агентами. Руководители направлений AppSec переходят от сортировки тикетов к работе над циклом в качестве инженеров по ИИ-безопасности: установке планки, по которой действуют агенты, управлению агентами и аудиту их решений. Команды без выделенной функции AppSec впервые получают работающую программу.
Доступность
Evo Code Scanning Agent, Evo Dependency Firewall и Evo Agentic Security Review теперь доступны избранным клиентам Snyk в рамках экспериментального превью. Evo Remediation Agent теперь доступен в открытом превью. Обнаружение секретов (Secrets Detection), Evo ADS и Evo Continuous Offensive Security доступны в общем доступе. Организации могут обратиться к своему представителю по работе с клиентами Snyk для получения доступа или посетить сайт snyk.io, чтобы узнать больше.
О компании Snyk
Snyk, компания в сфере безопасности ИИ, помогает предприятиям, использующим ИИ, развивать и обеспечивать безопасность своего будущего, гарантируя, что организации могут доверять ИИ для внедрения инноваций без ограничений. Платформа Snyk AI Security Platform защищает ПО со скоростью сборки, вплетая защиту непосредственно в рабочий процесс создания для обеспечения безопасности кода GenAI, нативных для ИИ приложений и агентских систем. Обеспечивая видимость, контроль, исправление и автономную защиту на этапе зарождения, Snyk позволяет более чем 4800 клиентам по всему миру уверенно создавать инновации в эпоху ИИ.
