Autonomous AI Penetration Testing
DeteAct Avatar
Автономное тестирование на проникновение ИИ-агентами: разведка, эксплуатация, верификация и отчёт — без участия человека.
Веб-приложения, мобильные приложения и сетевая инфраструктура. Агенты на базе больших языковых моделей работают в изолированных контейнерах и сами подтверждают эксплуатируемость находок.
Что такое AI Pentest
DeteAct Avatar — система автономного тестирования на проникновение. ИИ-агент самостоятельно собирает информацию об области тестирования, планирует этапы работ, выдвигает гипотезы об уязвимостях, пишет и запускает код для их проверки, а затем подтверждает эксплуатируемость найденного.
В отличие от классических сканеров, агент не ограничен заранее заданным набором сигнатур: он действует как пентестер — исследует логику приложения, комбинирует найденные слабости и проверяет собственные выводы. Результат — реестр находок с уровнями риска, оценкой CVSS, PoC и рекомендациями, а также готовый PDF-отчёт.
Разделы веб-интерфейса
- Проекты
- Находки
- Задачи
- Действия
- API-ключи
- Настройки
- Профиль
Принцип работы
Три опоры автономного пентеста
Планирование, эксплуатация и верификация в одном цикле
Планирование
- ИИ-агент сам собирает информацию об области тестирования
- Планирует этапы работ и формирует гипотезы об уязвимостях.
Эксплуатация
- Проверки выполняются в изолированных контейнерах
- Специализированный набор инструментов анализа защищённости и генерация кода эксплойтов.
Верификация
- Автоматическая проверка находок без участия человека
- Безопасная и агрессивная валидация, перепроверка, уточнение и дедупликация.
Возможности системы
Полный цикл «разведка — эксплуатация — верификация — отчёт» под управлением ИИ-агентов
Автономный пентест
Тестирование на проникновение веб-приложений, мобильных приложений и сетевой инфраструктуры ИИ-агентами на базе больших языковых моделей — без участия человека.
Изолированное выполнение
Каждый запуск агента выполняется в отдельном контейнере со специализированным инструментарием: сканеры, прокси, утилиты эксплуатации и собственный код агента.
Снижение ложных срабатываний
Многоступенчатая верификация находок: безопасная и агрессивная валидация, перепроверка устранённых уязвимостей, уточнение описаний и дедупликация.
Отчёты и резюме для руководства
Формирование отчёта о тестировании на проникновение и executive summary в формате PDF по настраиваемым шаблонам с фирменным оформлением. Экспорт находок в JSONL.
Диалог по результатам
Чат по находкам проекта: пояснения по уязвимостям, детали воспроизведения и рекомендации по устранению в свободной форме.
Мультиязычность
Описания, PoC-подтверждения, рекомендации и отчёты формируются сразу на выбранном языке. Ранее полученные результаты переводятся без повторного тестирования.
Интеграции и REST API
Программный интерфейс с API-ключами и обмен данными с платформой управления внешней атакующей поверхностью DeteAct EASM.
Разграничение доступа
Роли пользователей, привязка к проектам, лимиты на запуски, двухфакторная аутентификация и учёт расхода вычислительных ресурсов.
Контроль стоимости запусков
Подключение произвольных поставщиков LLM с собственными тарифами, оценка стоимости заданий и объёма обработанных данных.
Режимы автономного тестирования
Девять режимов запуска — от кастомного пентеста до дедупликации находок
Кастомный пентест
Полностью настраиваемое задание для ИИ-агента: область тестирования и инструкции задаются оператором вручную.
Глубокий пентест
Углублённое тестирование узлов, полученных из системы управления внешней атакующей поверхностью, с параллельным запуском нескольких агентов.
Веб-пентест
Тестирование веб-приложений с учётом переданного контекста: исходный код, документация API, учётные данные.
Мобильный пентест
Анализ мобильных приложений по загруженным в систему файлам сборок.
Безопасная валидация
Проверка ранее обнаруженных уязвимостей без потенциально опасных для объекта воздействий.
Опасная валидация
Проверка уязвимостей с применением активных воздействий, подтверждающих эксплуатируемость.
Уточнение
Доработка описаний, доказательств и рекомендаций по уже подтверждённым находкам.
Перепроверка
Повторная проверка находок, ранее отмеченных как устранённые.
Дедупликация
Автоматическое выявление и объединение повторяющихся находок.
Интерфейс системы
Проекты, находки, задания и управление доступом в едином веб-приложении
Как проходит запуск
От постановки задачи до отчёта — с контролем области тестирования на каждом шаге
Постановка задания
Выбираются проект, режим тестирования, окружение, вычислительный узел, поставщик и модель LLM, язык отчёта. Задаётся область тестирования и загружается контекст: исходный код, документация API, учётные данные, сборки мобильных приложений.
Работа ИИ-агентов
Агенты запускаются в изолированных контейнерах — при необходимости параллельно. Ведётся полный журнал каждого запуска, доступны поиск по логам регулярными выражениями, остановка и повторный запуск задания.
Верификация находок
Безопасная и агрессивная валидация подтверждают эксплуатируемость, перепроверка контролирует устранение, уточнение дорабатывает описания и рекомендации, дедупликация объединяет повторы.
Отчётность и обсуждение
Формируются отчёт о тестировании и резюме для руководства в PDF по фирменным шаблонам. По находкам можно вести диалог в чате, экспортировать результаты в JSONL и передавать их во внешние системы через REST API.
Почему DeteAct Avatar
Продукт создан практикующей командой пентестеров и повторяет их методологию
Российская разработка
Правообладатель — ООО «Непрерывные Технологии». ПО поставлено на бухгалтерский учёт как нематериальный актив.
Масштаб вместо часов
Десятки параллельных агентов покрывают объём, недостижимый для ручного пентеста в те же сроки и бюджет.
Доказанные находки
Каждая уязвимость сопровождается PoC и оценкой CVSS, а сомнительные результаты отсеиваются автоматической валидацией.
Гибкость по моделям
Подключение собственных поставщиков LLM и вычислительных узлов, редактируемые промпты и профили заданий.
Связка с EASM
Обмен данными с платформой управления внешней атакующей поверхностью: узлы периметра сразу уходят в глубокий пентест.
Отчёты под ваш бренд
Настраиваемые шаблоны отчётов, гриф конфиденциальности, версии, даты работ и фирменное оформление.
Юридическая информация
ООО «Непрерывные Технологии»
ИНН 9715347215, КПП 771501001
E-mail: info@deteact.ru
Тел.: +7-499-444-12-46
Наименование ПО: «DeteAct Avatar»
Система автономного тестирования на проникновение с применением технологий искусственного интеллекта
Информация о стоимости программного обеспечения
Документ содержит информацию о стоимости продукта «DeteAct Avatar»
Скачать документФункциональные характеристики программного обеспечения
Документ включает в себя информацию об основных функциональных характеристиках системы
Скачать документНеобходимые сведения для установки и эксплуатации ПО
Документ включает в себя информацию, необходимую для установки и эксплуатации системы
Скачать документРуководство пользователя
Полное руководство пользователя по работе с системой автономного тестирования на проникновение
Скачать документОбоснование отнесения ПО к сфере искусственного интеллекта
Документ содержит обоснование применения технологий ИИ и больших языковых моделей в продукте
Скачать документОписание процессов жизненного цикла программного обеспечения
Документ описывает процессы разработки, поддержки и модернизации программного обеспечения
Скачать документСлужебное задание на разработку ПО
Служебное задание на разработку программного обеспечения «DeteAct Avatar»
Скачать документПротестировать решение
Оставьте свои контакты, и мы покажем, как ИИ-агенты проводят пентест ваших систем.