CodeWall získává 4 miliony dolarů v předseedovém kole na nasazení autonomních útočných agentů v zabezpečení podnikových systémů

Bezpečnostní tým může opravit zranitelnost, a přesto útočníkovi ponechat jinou cestu ke stejným datům. Obtížnější otázkou je, zda lze propojit slabiny napříč aplikacemi, identitami a infrastrukturou a vytvořit tak funkční cestu k průniku.

CodeWall staví své podnikání na průběžném hledání odpovědi na tuto otázku. Londýnský startup vystoupil z utajení s předseedovým financováním ve výši 4 milionů dolarů, které vedla společnost Osney Capital za účasti InReach Ventures, Antler a andělských investorů, jak oznámil 14. října.

Společnost vyvíjí autonomní útočné agenty, kteří prověřují podnik zvenčí, aniž by potřebovali přihlašovací údaje, zdrojový kód nebo interní přístup. Jejím cílem je poskytnout obráncům průběžný způsob, jak odhalovat a ověřovat cesty umožňující zneužití dříve, než je využije škodlivý aktér.

Od seznamu slabin k důkazům o cestě k útoku

Technická vize CodeWall spočívá v přizpůsobování vyšetřování s tím, jak se objevují nové důkazy. Společnost tvrdí, že nedostatek odborníků na ofenzivní bezpečnost a pravidelná hodnocení ztěžují organizacím testování prostředí, které se mezi jednotlivými prověrkami mění.

Podle oznámení společnosti vyšetřují specializovaní agenti souběžně a sdílejí svá zjištění prostřednictvím průběžně aktualizovaného grafu vyšetřování. Zjištění v jedné aplikaci může posloužit dalšímu agentovi při prověřování propojené služby, identity nebo úložiště dat. Výstup má popsat, co lze kompromitovat, jak daná cesta funguje a jaké důkazy tento závěr podporují.

V praxi graf zachycuje vztahy mezi zjištěními, místo aby každé upozornění považoval za samostatnou položku. Propojení může být důležitější než jednotlivé slabiny: vystavení jedné hranice může zpřístupnit další kontrolní prvek. Toto vysvětlení popisuje architektonickou myšlenku; CodeWall v oznámení nezveřejnil dost podrobností o implementaci, aby bylo možné posoudit, jak jeho graf řeší rozporná zjištění nebo ověřuje každý přechod.

Podle webových stránek společnosti platforma mapuje vztahy důvěry mezi službami, rozhraními API a infrastrukturou, během vyšetřování přizpůsobuje svou strategii a vytváří reprodukovatelné důkazy funkčnosti útoku. Jde o tvrzení o produktu. Jejich přínos pro podnik závisí na tom, zda zjištění zůstávají reprodukovatelná a relevantní v jeho prostředí.

Co ukazuje výzkum společnosti McKinsey

CodeWall již zveřejnil výzkum popisující slabiny platforem provozovaných významnými poradenskými společnostmi. Jeho zpráva z 9. března o testování platformy Lilli AI společnosti McKinsey je obzvlášť relevantní pro podniky, které propojují aplikace s umělou inteligencí s interními znalostmi.

Podle CodeWall získal jeho agent za méně než dvě hodiny přístup pro čtení i zápis do produkční databáze. Společnost jako vstupní bod označila neověřené rozhraní a zranitelnost typu SQL injection související se způsobem zpracování názvů polí v požadavcích. Podstatné bylo, že se agent dostal k podkladovým datům a konfiguraci aplikace, nikoli to, že by selhal samotný jazykový model.

Výzkumníci také rozebírali důsledky možnosti zapisovat do uložených systémových promptů: kompromitace infrastruktury aplikace by mohla otevřít cestu ke změně pokynů, které řídí důvěryhodné výstupy umělé inteligence. Jde o možný důsledek popsaný ve zprávě, nikoli o důkaz, že konzultanti dostali zmanipulované rady.

CodeWall uvádí, že o zjištěních informoval McKinsey, přístup omezil na účely ověření a před zveřejněním potvrdil nápravu. Tyto podrobnosti pocházejí z výzkumné zprávy dodavatele; nelze je chápat jako důkaz přetrvávající zranitelnosti ani jako obecný srovnávací test dokazující, že jeho agenti překonávají lidské testery.

Průběžné testování mění provozní výzvy

CodeWall uvádí, že jeho platforma opakovaně prověřuje systémy při změnách aplikací, přidávání nových aktiv nebo zavádění oprav a přitom zůstává v mezích schváleného rozsahu. Vzniká tak potenciálně užitečná zpětná vazba: najít cestu, odstranit související slabiny a otestovat, zda cesta stále funguje.

Opakované testování je důležité, protože uzavření jednotlivého požadavku nutně neznamená, že původní obchodní riziko pominulo. Oprava může zablokovat jednu cestu a jinou ponechat otevřenou, případně může pozdější nasazení zvrátit dřívější nápravu.

Dřívější články Unite.AI o autonomním penetračním testování a nápravě se zabývaly stejným posunem k opakovanému ověřování. CodeWall klade důraz na zahájení testování zvenčí a koordinované prověřování propojených systémů. Podobné obchodní cíle neznamenají totožnou architekturu agentů ani stejné mechanismy řízení jejich činnosti.

Častější testování také zvyšuje význam provozních hranic. Podniky, které takovou platformu posuzují, by měly stanovit povolené cíle a činnosti, pravidla pro nakládání s důkazy, postupy eskalace a možnost vyšetřování zastavit. Jde o kritéria pro hodnocení, nikoli o schopnosti doložené oznámením CodeWall o financování.

Co financování umožní vybudovat

Zakladatel a generální ředitel Paul Price představuje společnost jako způsob, jak z ofenzivního testování učinit trvalou obrannou schopnost. CodeWall uvádí, že již pomáhá bankám a finančním institucím identifikovat a ověřovat cesty útoku, které lze zneužít, oznámení však neuvádí žádné konkrétní zákazníky z finančního sektoru ani nezávislá měření výkonnosti.

Financování podpoří rozšíření prostředí, která mohou agenti prověřovat, a také průběžné testování, ověřování a nápravné procesy. Společnost plánuje v Londýně rozšířit také týmy zaměřené na ofenzivní bezpečnost, inženýrství, péči o zákazníky a obchodní rozvoj.

Pro kupující bude důležité zejména to, kam až tyto nápravné procesy sahají. Předložení důkazů a doporučení opravy se liší od automatického provedení změny v produkčním prostředí. Z oznámení nevyplývá, že CodeWall nasazuje opravy samostatně, proto by si podniky měly vyjasnit, kdo je schvaluje a kdo je provádí.

Nejvýznamnějším měřítkem pokroku bude kvalita výsledných bezpečnostních rozhodnutí: reprodukovatelné cesty útoku, jasně vyjádřený dopad na podnikání, odpovídající zacházení s citlivými důkazy a potvrzení, že náprava odstranila zranitelnost. Předseedové investiční kolo poskytuje společnosti CodeWall prostředky k tomu, aby tento provozní model rozvíjela. Jejím úkolem je nyní zajistit, aby průběžné testování z pozice útočníka bylo natolik spolehlivé, že se stane běžnou součástí práce podniků.