Генеральный директор Corma Алон Плуда заявляет, что его стартап в сфере ИИ-безопасности стремится закрыть «оборонительный разрыв», когда модели лучше справляются с наступательной безопасностью. Он рассказывает историю одного клиента — руководителя службы безопасности, который выгуливал собаку, когда получил уведомление на часы от агента Corma.
«Там было написано: “Я только что перехватил атаку в реальном времени. Мне нужно ваше разрешение, чтобы заблокировать её”», — рассказал Плуда в интервью The Register.
Руководитель одобрил действие агента; агент заблокировал вредоносное ПО и не дал злоумышленнику перемещаться по сети компании, а также нейтрализовал вторжение менее чем за 10 минут, сообщил Плуда.
Позже клиент описал «прогулку с собакой на улице и блокировку реальной атаки вместе с ИИ-коллегой» как «один из самых волшебных моментов в году», вспоминает Плуда.
Плуда основал Corma около года назад. И да, все фанаты «Властелина колец», компания получила своё название от эльфийского слова «кольцо». «Мы создаём Единое кольцо, чтобы править всеми, но на этот раз — чтобы дать защитникам эту силу».
Ранее на этой неделе компания объявила о привлечении $60 млн начального финансирования под руководством Sequoia Capital, а также Khosla Ventures и Coatue. Он рассказал нам, что его стартап работает с компаниями из списка Fortune 100 и обучает модели для достижения «сверхинтеллекта для оборонительной кибербезопасности».
Модели от OpenAI, Anthropic и Google «удивительно хороши» в программировании и языке, включая поиск и исправление ошибок, а также оркестровку инструментов в многошаговых рабочих процессах, объяснил он.
«Когда вы объединяете это с агентными возможностями, они превращаются из невероятных исследователей уязвимостей в сквозных атакующих», — сказал Плуда. «По сути, за последние несколько месяцев мы наблюдали, как модели становятся экспоненциально лучше в наступательной безопасности, как это было с инцидентом с OpenAI и Hugging Face».
Но эти же модели не так искусны в выполнении задач оборонительной безопасности, не связанных со сканированием кода на уязвимости и неправильные конфигурации, сказал он. «Подавляющее большинство задач оборонительной безопасности не имеют ничего общего с кодом».
Corma недавно протестировала четыре передовые модели — Claude Opus 4.8, GPT-5.5, Grok 4.3 и DeepSeek V4 — как в роли атакующих, так и защитников в рамках одной и той же вымышленной компании и её сетей, построенных так, чтобы максимально точно отражать многопрофильное предприятие. Задача атакующего заключалась в установке бэкдора, а задача защитника — найти его и остановить атаку.
Закрытие оборонительного разрыва
Corma запустила все четыре модели друг против друга в каждой паре «атакующий — защитник», включая каждую модель против самой себя, с 15 независимыми взаимодействиями на пару, что дало 241 засчитанное взаимодействие. Во всех этих испытаниях модели успешно внедряли постоянный бэкдор в 85% своих запусков. Однако те же модели обнаружили только 19% атак.
«Это говорит о внутреннем дисбалансе, который мы пытаемся устранить», — сказал Плуда. «Базовые фундаментальные модели становятся экспоненциально лучше в наступательной безопасности, но не смогли улучшиться с той же скоростью в оборонительной. Поэтому наша миссия — закрыть этот разрыв и обеспечить победу защитников в этой игре — или войне — интеллектов».
Corma называет это оборонительным разрывом и утверждает, что это связано с данными, на которых обучаются эти модели, и целями, под которые они обучаются, что способствует наступательной безопасности.
Однако оборонительная безопасность включает чтение журналов, событий, конфигураций, аудиторских следов и состояния на диске. Это «структурированные машинные данные, которые не являются ни прозой, ни исходным кодом, и составляют небольшую долю того, что эти модели видят при обучении», согласно исследованию Corma. «Похоже, они читают их менее надёжно».
Кроме того, оборонительное рассуждение более открыто, тогда как наступление имеет прямую цель — например, «заставь это работать» или «сломай это» — и проверяемый финиш.
Агенты-защитники
«Оборонительная безопасность, — по словам Плуды, — это поиск иголки в стоге сена».
Модели Corma управляют её ИИ-агентами, которые организации могут развёртывать как «членов команды», работающих над задачами оборонительной безопасности. «Это обобщённая рабочая сила, и вы можете назначать её на любые задачи безопасности».
Организации из списков Fortune 100 и 500 в сферах здравоохранения, финансовых услуг, энергетики, критической инфраструктуры, розничной торговли и других развернули ИИ-рабочую силу Corma в своих средах, сообщает стартап.
Как нам сообщили, эти ранние развёртывания сократили время реагирования на угрозы более чем на 94%, расширили охват безопасности в 15 раз по различным функциям безопасности и выявили многоэтапные атакующие кампании.
«Если вы сможете получить ИИ, который достаточно умён, достаточно интеллектуален, достаточно хорошо знает предметную область, достаточно хорошо оптимизирует правильные вещи и которому можно действительно доверять от начала до конца, вплоть до реагирования на реальные атаки, вы сможете значительно сократить все эти показатели», — сказал Плуда. «И вы сможете охватить гораздо больше территории, чем это возможно только с помощью человеческого интеллекта».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Jessica Lyons
