Cobalt推出混合AI和人类主导的方法，以实现渗透测试工作流程的现代化

声明：该文章由作者（奶芙酱）发表，转载此文章须经作者同意并请附上出处(0XUCN)及本页链接。。

渗透测试即服务公司Cobalt Labs Inc. 今天宣布对其进攻性安全平台进行新的以人为主导的人工智能为动力的增强，旨在丰富Cobalt Core pentesting社区及其客户的功能。

这些新的进步将自动化智能与熟练的安全专业人员的创造力和专业知识相结合，使组织能够保持对不断变化和复杂威胁的防御优势。

这些进步是Cobalt迈向未来的一部分，其中包括以人为主导的人工智能方法来优化传统的pentesting工作流程。人工智能驱动的解决方案提供简化的数据丰富、补救指导，并提高整体效率和产出。

今天宣布的新功能包括AI Powered Scoping，该功能可优先处理正确的资产并准确识别环境和pentest需求以及AI Pentest Assistant。它总结了先前的发现和与pentest相关的内容，并根据发现提出了潜在的行动。

这些都与人工智能侦察相辅相成，该侦察在第四季度发布时将简化侦察阶段，因此pentests可以更快地启动，并且测试人员可以专注于发现漏洞。

其他新功能包括用于调查结果和报告的AI Assistant，它为某些调查结果和报告部分提供了草案文本。还有人工智能驱动的洞察力和基准测试，它提供了行业同行比较的关键指标和建议。

“在发现现实世界风险方面，人类测试者是最有效的，” 首席技术官Gunter Ollmann说。“通过使用与现代威胁的速度和复杂性相匹配的工具来武装他们，我们不会用AI取代pentesters; 我们正在打开通往全新水平的创意自由的大门。准确性和焦点”。

Cobalt的人工智能模型是在十多年的真实渗透数据上训练的，而不是合成数据或漏洞赏金，导致该公司声称是业内最丰富的数据集之一。

今天新版本的想法是，通过消除繁琐的侦察任务并从噪声中过滤信号，渗透测试人员可以专注于他们最擅长的事情-识别复杂的攻击媒介，并开发创新的漏洞，以加强客户防御。

根据Ollmann的说法，其结果是 “帮助组织更快地识别风险，更快地解决问题并保持创新，从而增强安全性，减少运营阻力并增强大规模创新的信心。

数据显示，Cobalt是一家风险投资支持的公司，在五轮融资中筹集了3660万美元从Tracxn。该公司的投资者包括Highland Europe Ltd.，Byfounders，eLab Ventures，即插即用技术中心，Draper Associates LP和DG Ventures。

[超站]友情链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/