DeteAct

DeteAct Avatar: автономный пентест, который не сделать ИИ-ассистентом

Фронтирные модели сегодня есть у всех. Но дайте ИИ-ассистенту задачу «проведи пентест» — он откажется или сделает наполовину, потеряет часть скоупа и вернёт правдоподобные, но непроверенные находки.

DeteAct Avatar — первая и единственная в России система, которая превращает фронтирный ИИ в автономного пентестера. Собственный харнесс от 25 пентестеров DeteAct, детерминированные инструменты, интеграция с EASM и верификация, после которой в отчёте остаются только находки, подтверждённые эксплуатацией. Полностью без участия человека — для веб-приложений, мобильных приложений и инфраструктуры.

Запросить демонстрациюДокументация
Карточка продукта
Класс
Система автономного тестирования на проникновение с применением технологий ИИ
Реестр
Реестр российского ПО, запись №35735
Объекты
Веб-приложения, мобильные приложения, сетевая инфраструктура
Исполнение
Изолированные контейнеры, параллельный запуск агентов, полный журнал запусков
Модели
Фронтирные LLM; произвольные поставщики и вычислительные узлы
Ложные срабатывания
Ноль: в отчёт попадают только находки, подтверждённые эксплуатацией
Интеграции
REST API с API-ключами, обмен данными с DeteAct EASM
Результат
Отчёт и executive summary в PDF, экспорт находок в JSONL, чат по находкам

Почему ИИ-ассистент не заменит Avatar

Модель — только двигатель. Пентест делает всё, что вокруг неё, и именно это команда DeteAct строит годами. Собрать такое самостоятельно — отдельный продукт и годы проектов.
ИИ-ассистент сам по себеDeteAct Avatar
Атакующие задачиРегулярно отказывается или делает наполовинуХарнесс построен под авторизованный пентест: агенты доводят проверку до подтверждённой эксплуатации
Область тестированияДержится в контексте диалога, узлы теряютсяСобирается и фиксируется детерминированными инструментами; периметр поставляет DeteAct EASM
Ложные срабатыванияПравдоподобные, но непроверенные находкиНоль: многоступенчатая верификация, в отчёт попадает только подтверждённое эксплуатацией
МетодикаОбщие знания моделиХарнесс, инструменты и техники 25 пентестеров DeteAct за 7 лет проектов в крупнейших компаниях России, пополняются постоянно
МасштабОдин диалог, один операторДесятки и сотни агентов параллельно в изолированных контейнерах, без участия человека
Регулярная работаНет расписаний, ролей, API и отчётовПроекты и роли, расписания, REST API, повторные проверки, PDF-отчёты под ваш бренд

Что такое AI Pentest

DeteAct Avatar — система автономного тестирования на проникновение. ИИ-агент самостоятельно собирает информацию об области тестирования, планирует этапы работ, выдвигает гипотезы об уязвимостях, пишет и запускает код для их проверки, а затем подтверждает эксплуатируемость найденного.

В отличие от классических сканеров, агент не ограничен заранее заданным набором сигнатур: он действует как пентестер — исследует логику приложения, комбинирует найденные слабости и проверяет собственные выводы. Результат — реестр находок с уровнями риска, оценкой CVSS, PoC и рекомендациями, а также готовый PDF-отчёт.

Разделы веб-интерфейса
  • Проекты
  • Находки
  • Задачи
  • Действия
  • API-ключи
  • Настройки
  • Профиль

Три опоры автономного пентеста

Планирование, эксплуатация и верификация в одном цикле: агент сам ставит гипотезу, сам её проверяет и сам отбрасывает неподтверждённое.

Планирование

ИИ-агент сам собирает информацию об области тестирования.

Планирует этапы работ и формирует гипотезы об уязвимостях.

Эксплуатация

Проверки выполняются в изолированных контейнерах.

Специализированный набор инструментов анализа защищённости и генерация кода эксплойтов.

Верификация

Автоматическая проверка находок без участия человека.

Безопасная и агрессивная валидация, перепроверка, уточнение и дедупликация.

Возможности системы

Полный цикл «разведка — эксплуатация — верификация — отчёт» под управлением ИИ-агентов.
ВозможностьЧто делает система
Автономный пентестТестирование на проникновение веб-приложений, мобильных приложений и сетевой инфраструктуры ИИ-агентами на базе больших языковых моделей без участия человека.
Изолированное выполнениеКаждый запуск агента выполняется в отдельном контейнере со специализированным инструментарием: сканеры, прокси, утилиты эксплуатации и собственный код агента.
Снижение ложных срабатыванийМногоступенчатая верификация находок: безопасная и агрессивная валидация, перепроверка устранённых уязвимостей, уточнение описаний и дедупликация.
Отчёты и резюме для руководстваОтчёт о тестировании на проникновение и executive summary в формате PDF по настраиваемым шаблонам с фирменным оформлением. Экспорт находок в JSONL.
Диалог по результатамЧат по находкам проекта: пояснения по уязвимостям, детали воспроизведения и рекомендации по устранению в свободной форме.
МультиязычностьОписания, PoC-подтверждения, рекомендации и отчёты формируются сразу на выбранном языке. Ранее полученные результаты переводятся без повторного тестирования.
Интеграции и REST APIПрограммный интерфейс с API-ключами и обмен данными с платформой управления внешней атакующей поверхностью DeteAct EASM.
Разграничение доступаРоли пользователей, привязка к проектам, лимиты на запуски, двухфакторная аутентификация и учёт расхода вычислительных ресурсов.
Контроль стоимости запусковПодключение произвольных поставщиков LLM с собственными тарифами, оценка стоимости заданий и объёма обработанных данных.

Режимы автономного тестирования

Девять режимов запуска: от кастомного пентеста до дедупликации находок. Режимы комбинируются в рамках одного проекта.
РежимНазначение
Кастомный пентестПолностью настраиваемое задание для ИИ-агента: область тестирования и инструкции задаются оператором вручную.
Глубокий пентестУглублённое тестирование узлов, полученных из системы управления внешней атакующей поверхностью, с параллельным запуском нескольких агентов.
Веб-пентестТестирование веб-приложений с учётом переданного контекста: исходный код, документация API, учётные данные.
Мобильный пентестАнализ мобильных приложений по загруженным в систему файлам сборок.
Безопасная валидацияПроверка ранее обнаруженных уязвимостей без потенциально опасных для объекта воздействий.
Опасная валидацияПроверка уязвимостей с применением активных воздействий, подтверждающих эксплуатируемость.
УточнениеДоработка описаний, доказательств и рекомендаций по уже подтверждённым находкам.
ПерепроверкаПовторная проверка находок, ранее отмеченных как устранённые.
ДедупликацияАвтоматическое выявление и объединение повторяющихся находок.

Интерфейс системы

Проекты, находки, задания и управление доступом в едином веб-приложении.
Перечень находок проекта в DeteAct Avatar
Находки проекта
Перечень заданий в DeteAct Avatar
Задания и запуски агентов
Форма запуска задания в DeteAct Avatar
Запуск задания
Управление учётными записями в DeteAct Avatar
Управление доступом

Как проходит запуск

От постановки задачи до отчёта, с контролем области тестирования на каждом шаге.
  1. 01

    Постановка задания

    Выбираются проект, режим тестирования, окружение, вычислительный узел, поставщик и модель LLM, язык отчёта. Задаётся область тестирования и загружается контекст: исходный код, документация API, учётные данные, сборки мобильных приложений.

  2. 02

    Работа ИИ-агентов

    Агенты запускаются в изолированных контейнерах, при необходимости параллельно. Ведётся полный журнал каждого запуска, доступны поиск по логам регулярными выражениями, остановка и повторный запуск задания.

  3. 03

    Верификация находок

    Безопасная и агрессивная валидация подтверждают эксплуатируемость, перепроверка контролирует устранение, уточнение дорабатывает описания и рекомендации, дедупликация объединяет повторы.

  4. 04

    Отчётность и обсуждение

    Формируются отчёт о тестировании и резюме для руководства в PDF по фирменным шаблонам. По находкам можно вести диалог в чате, экспортировать результаты в JSONL и передавать их во внешние системы через REST API.

Почему DeteAct Avatar

Фронтирные модели — у всех. Харнесс, инструменты и методика 25 пентестеров DeteAct — только здесь.

Связка с DeteAct EASM

Ноль ложных срабатываний

Отработанный процесс многоступенчатой верификации: в реестр попадает только то, что агенты подтвердили эксплуатацией, с PoC и оценкой CVSS.

Собственный харнесс

Инструменты, промпты и логика агентов от команды из 25 пентестеров с опытом 7 лет проектов в крупнейших компаниях России. Харнесс постоянно пополняется техниками из текущих проектов.

Фронтирные модели

Агенты работают на фронтирных LLM; можно подключить собственных поставщиков моделей и вычислительные узлы.

Связка с EASM

Узлы периметра из DeteAct EASM группируются в кластеры и уходят десяткам или сотням агентов в глубокий пентест; в лицензию EASM входит ежемесячный ИИ-пентест.

Детерминированная основа

Сбор и фиксацию области тестирования, сканирование и разведку выполняют специализированные инструменты, а не только модель: ни один узел не теряется.

Масштаб вместо часов

Десятки параллельных агентов покрывают объём, недостижимый для ручного пентеста в те же сроки и бюджет.

Российская разработка

Система включена в Реестр российского ПО (запись №35735) и развивается командой практикующих пентестеров DeteAct.

Отчёты под ваш бренд

Настраиваемые шаблоны отчётов, гриф конфиденциальности, версии, даты работ и фирменное оформление.

Юридическая информация и документы

ООО «Непрерывные технологии», ИНН 9715347215, КПП 771501001. E-mail: info@deteact.ru, тел.: +7-499-444-12-46.
Наименование ПО
«DeteAct Avatar»
Описание
Система автономного тестирования на проникновение с применением технологий искусственного интеллекта
Реестр российского ПО
№35735
ДокументСодержаниеФайл
Информация о стоимости программного обеспеченияСтоимость продукта «DeteAct Avatar»Скачать PDF
Функциональные характеристики программного обеспеченияОсновные функциональные характеристики системыСкачать PDF
Необходимые сведения для установки и эксплуатации ПОИнформация, необходимая для установки и эксплуатации системыСкачать PDF
Руководство пользователяПолное руководство пользователя по работе с системой автономного тестирования на проникновениеСкачать PDF
Обоснование отнесения ПО к сфере искусственного интеллектаОбоснование применения технологий ИИ и больших языковых моделей в продуктеСкачать PDF
Описание процессов жизненного цикла программного обеспеченияПроцессы разработки, поддержки и модернизации программного обеспеченияСкачать PDF
Служебное задание на разработку ПОСлужебное задание на разработку программного обеспечения «DeteAct Avatar»Скачать PDF
Прайс-листПриказ 34-ОД. Прайс-лист на программное обеспечение «DeteAct Avatar»Скачать PDF

Вопросы о DeteAct Avatar

Чем автономный ИИ-пентест отличается от сканера уязвимостей?
Сканер проверяет цель по заранее заданному набору сигнатур. Агент DeteAct Avatar действует как пентестер: сам собирает информацию об области тестирования, планирует этапы, выдвигает гипотезы об уязвимостях, пишет и запускает код для их проверки, комбинирует найденные слабости и подтверждает эксплуатируемость. Результат — реестр находок с уровнями риска, оценкой CVSS, PoC и рекомендациями, а также готовый PDF-отчёт.
Зачем Avatar, если можно дать задачу Claude, ChatGPT или другому ИИ-ассистенту за $20 в месяц?

Языковая модель — только двигатель. Пентест делает всё, что вокруг неё, и именно это в Avatar строилось годами:

  • Нет отказов. Универсальные ассистенты регулярно отказываются от атакующих задач или делают их наполовину. Харнесс Avatar построен под авторизованное тестирование на проникновение, и агенты доводят проверку до подтверждённой эксплуатации.
  • Детерминированная основа. Специализированные инструменты собирают и фиксируют область тестирования, сканируют её и не теряют ни одного узла, а инвентаризацию внешнего периметра поставляет интеграция с DeteAct EASM. Самостоятельный ИИ-пентест этой части лишён.
  • Уникальный харнесс. Собственная разработка, в которую заложен опыт 7 лет проектов в крупнейших компаниях России и команды из 25 пентестеров. Мы постоянно пополняем инструменты и харнесс техниками из текущих проектов.
  • Без ложных срабатываний. Отработанный процесс многоступенчатой верификации отсекает фолсы, которыми завален самостоятельный ИИ-пентест.
  • Всё для регулярной работы. Расписания, проекты и роли, интеграции и API, учёт стоимости запусков, повторные проверки и готовые PDF-отчёты.

Агенты работают на фронтирных моделях: вы получаете тот же уровень ИИ, но с инструментарием и методикой команды пентестеров вокруг.

Какие объекты можно тестировать?
Веб-приложения (с учётом переданного контекста: исходный код, документация API, учётные данные), мобильные приложения по загруженным файлам сборок и сетевую инфраструктуру. Для узлов, найденных платформой DeteAct EASM, предусмотрен режим глубокого пентеста с параллельным запуском нескольких агентов.
Как система борется с ложными срабатываниями?
Находки проходят многоступенчатую верификацию: безопасная валидация без опасных воздействий, агрессивная валидация с активным подтверждением эксплуатируемости, перепроверка ранее устранённых уязвимостей, уточнение описаний и доказательств, дедупликация повторов. Сомнительные результаты отсеиваются автоматически.
Где выполняются агенты и как это безопасно для объекта?
Каждый запуск выполняется в отдельном изолированном контейнере со специализированным инструментарием: сканеры, прокси, утилиты эксплуатации и собственный код агента. Область тестирования контролируется на каждом шаге, ведётся полный журнал запуска с поиском по логам, задание можно остановить и перезапустить.
Какие языковые модели используют агенты?
Каждый агент работает на фронтирных языковых моделях и снабжён набором промптов и специализированных инструментов, сфокусированных на поиске наиболее критичных уязвимостей. Описания находок и рекомендации формируются на русском языке и расширяются в режиме уточнения.
Как Avatar работает вместе с DeteAct EASM?
Результаты EASM по API поступают в Avatar: внешние ресурсы периметра группируются в кластеры и отправляются десяткам или сотням ИИ-агентов. Помимо поиска новых уязвимостей, доступны режимы валидации, повторного тестирования и улучшения описаний ранее обнаруженных уязвимостей. Система многократно проверена в работе DeteAct EASM, на пилотах и в проектах по анализу защищённости и впитала опыт команды пентестеров DeteAct.
Можно ли использовать собственные языковые модели и считать стоимость?
Да. Подключаются произвольные поставщики LLM с собственными тарифами и вычислительные узлы, доступны редактируемые промпты и профили заданий. Система оценивает стоимость заданий и объём обработанных данных и ведёт учёт расхода вычислительных ресурсов с лимитами на запуски.
В каком виде выдаются результаты?
Отчёт о тестировании на проникновение и executive summary в PDF по настраиваемым шаблонам с фирменным оформлением, грифом конфиденциальности, версиями и датами работ; экспорт находок в JSONL; передача во внешние системы через REST API с API-ключами; чат по находкам с пояснениями и рекомендациями. Отчёты формируются сразу на выбранном языке, ранее полученные результаты переводятся без повторного тестирования.
Есть ли официальная документация?
Да. На странице доступны документы: информация о стоимости, функциональные характеристики, сведения для установки и эксплуатации, руководство пользователя, обоснование отнесения к сфере ИИ, описание процессов жизненного цикла, служебное задание на разработку и прайс-лист (приказ 34-ОД).
Ручной пентест веб-приложений Непрерывный пентест Методология DeteAct

Протестировать решение

Оставьте контакты, и мы покажем, как ИИ-агенты проводят пентест ваших систем: на демонстрационном стенде или в согласованном пилоте на вашей инфраструктуре.

Почта
info@deteact.ru
Телефон
+7 499 444-12-46
Офис
Москва, Пресненская набережная, 10с2 (IQ-квартал, Москва-Сити)
Лицензия
ФСТЭК России №Л024-00107-00/00581935
Заявка уходит напрямую команде, без колл-центра. Ответим с рабочей почты.