Cogent внедряет ИИ-агентов OpenAI для автоматического устранения корпоративных уязвимостей

Проблема информационной безопасности в крупных компаниях заключается не столько в поиске уязвимостей, сколько в их устранении. Стартап Cogent Security совместно с OpenAI разрабатывает концепцию «фабрик киберзащиты» (Cyber Defense Factories). Это системы на базе искусственного интеллекта, которые позволяют не только обнаруживать угрозы, но и автоматически их нейтрализовать с помощью автономных агентов.

Работа по устранению уязвимостей обычно сложна и затрагивает множество отделов. Для безопасного внесения изменений требуется глубокое понимание контекста корпоративной среды: как злоумышленник может использовать брешь, какие бизнес-системы находятся под угрозой и какие исправления допустимы. Агенты Cogent объединяют возможности языковых моделей с внутренними правилами компании, чтобы проводить расследование, вносить разрешенные изменения и подтверждать устранение проблемы.

Для каждого клиента Cogent создает граф знаний предприятия, включающий активы, уязвимости, идентификаторы и зависимости. Фоновые агенты постоянно синхронизируют данные из различных инструментов безопасности. За сложное планирование и рассуждения отвечает модель GPT-6 Astra. Она формирует так называемую «память предприятия», что, по словам технического директора Cogent Генга Снга, позволяет не изучать среду заново при каждой новой задаче, снижая задержки и затраты на вывод (inference).

Для непосредственного выполнения задач и рутинного управления уязвимостями используются модели GPT-6.1 Sol и GPT-5.6. Важным элементом безопасности является механизм TRACE, который детерминированно проверяет запросы агентов на соответствие корпоративным политикам без дополнительных обращений к нейросети. Работа с высокими рисками может выполняться в изолированных песочницах.

Также по темеИнтеграция бизнеса в ChatGPT: запуск профилей компаний и специализированных агентов

Результаты внедрения показывают значительное ускорение процессов. По данным компании, один из клиентов из списка Fortune 1000 в автомобильной отрасли сократил среднее время устранения критических уязвимостей на 75%. Другой клиент, ИТ-компания из Fortune 500, увеличил пропускную способность сортировки уязвимостей в 5 раз. Торговая платформа MarketAxess сообщает, что система помогает сфокусироваться на наибольших рисках, оценивая среду глазами потенциального злоумышленника.

Выбор моделей OpenAI обусловлен их способностью поддерживать длительные задачи по обеспечению безопасности с меньшим числом галлюцинаций на технических базах кода. Руководство Cogent отмечает, что модели OpenAI более экономичны при запуске больших групп агентов. Кроме того, использование API OpenAI позволило компании отказаться от разработки значительной части вспомогательного программного обеспечения для маршрутизации запросов. Для внутренней разработки инженеры Cogent также используют инструмент Codex.

В будущем Cogent планирует расширять возможности автономного устранения угроз. Дорожная карта включает переход от простых изменений конфигурации к многоэтапным рабочим процессам, охватывающим различные корпоративные системы. Конечная цель компании — создание замкнутой системы, которая будет самостоятельно находить и устранять риски, непрерывно обучаясь на каждой устраненной уязвимости.