CodeWall привлекла 4 млн долларов на предпосевном раунде, чтобы внедрить автономных агентов для атак в корпоративную кибербезопасность

Команда безопасности может устранить уязвимость, но при этом оставить злоумышленнику другой путь к тем же данным. Сложнее понять, можно ли объединить слабые места приложений, систем управления идентификацией и инфраструктуры в работающий сценарий вторжения.

CodeWall строит бизнес вокруг постоянного поиска ответа на этот вопрос. Лондонский стартап вышел из режима скрытой разработки, объявив о привлечении 4 млн долларов на предпосевном раунде во главе с Osney Capital при участии InReach Ventures, Antler и бизнес-ангелов, говорится в объявлении от 14 октября.

Компания разрабатывает автономных агентов для атак, которые исследуют корпоративную инфраструктуру извне, не требуя учетных данных, исходного кода или внутреннего доступа. Компания предлагает защитникам постоянный способ выявлять и проверять уязвимые пути до того, как ими воспользуется злоумышленник.

От перечня слабых мест — к доказательствам пути атаки

Техническое видение CodeWall основано на адаптации расследования по мере появления новых свидетельств. Компания утверждает, что из-за нехватки специалистов по наступательной кибербезопасности и периодического характера проверок организациям трудно тестировать среду, которая меняется между проверками.

В объявлении описана работа специализированных агентов, которые проводят расследования параллельно и обмениваются находками через постоянно обновляемый граф расследования. Результат, полученный в одном приложении, может помочь следующему агенту исследовать связанный сервис, систему управления идентификацией или хранилище данных. В итоге предполагается получить описание того, что можно скомпрометировать, как работает путь атаки и какие доказательства подтверждают этот вывод.

На практике граф отражает связи между находками, а не рассматривает каждое оповещение как отдельный случай. Связь может оказаться важнее отдельных слабых мест: уязвимость на одной границе может открыть доступ ко второму средству защиты. Это описание архитектурной идеи; в объявлении CodeWall не раскрыла достаточно подробностей реализации, чтобы оценить, как ее граф разрешает противоречия между находками или проверяет каждый переход.

На сайте компании говорится, что платформа отображает отношения доверия между сервисами, API и инфраструктурой, адаптирует стратегию по ходу расследований и создает воспроизводимые доказательства работоспособности концепции. Это заявления о продукте. Их ценность для предприятия зависит от того, остаются ли результаты воспроизводимыми и значимыми в его среде.

Что показывает исследование McKinsey

CodeWall уже публиковала исследования, в которых описывались слабые места платформ крупных консалтинговых компаний. Особый интерес для предприятий, связывающих приложения с ИИ и внутренние базы знаний, представляет опубликованный 9 марта отчет о тестировании ИИ-платформы Lilli компании McKinsey.

По данным CodeWall, ее агент менее чем за два часа получил доступ к производственной базе данных с правами на чтение и запись. Компания связала проникновение с интерфейсом без аутентификации и уязвимостью типа SQL-инъекции, обусловленной обработкой имен полей запроса. Значение этого случая заключалось в получении доступа к данным и конфигурации, лежащим в основе приложения, а не в сбое самой языковой модели.

Исследователи также рассказали о последствиях получения прав на запись для сохраненных системных промптов: компрометация инфраструктуры приложения может открыть путь к изменению инструкций, определяющих результаты работы ИИ, которым доверяют пользователи. В отчете описывается потенциальное последствие, а не приводятся доказательства того, что консультанты получали измененные рекомендации.

CodeWall утверждает, что сообщила McKinsey о результатах, ограничила доступ уровнем, необходимым для проверки, и подтвердила устранение уязвимостей до публикации. Эти сведения взяты из отчета самого поставщика; их не следует считать доказательством существующей уязвимости или общим сравнительным тестированием, подтверждающим превосходство агентов компании над специалистами, проводящими тестирование вручную.

Непрерывное тестирование меняет характер операционных задач

По словам CodeWall, платформа повторно проверяет системы по мере изменения приложений, появления новых активов или внедрения исправлений и работает только в пределах разрешенной области. Это создает потенциально полезный цикл обратной связи: выявить путь атаки, устранить способствующие ему слабые места и проверить, работает ли этот путь по-прежнему.

Повторное тестирование важно, потому что закрытие отдельной задачи не обязательно означает, что исходный бизнес-риск исчез. Исправление может заблокировать один путь, оставив другой доступным, или последующее развертывание может свести на нет прежнее исправление.

В более раннем материале Unite.AI о автономном тестировании на проникновение и устранении уязвимостей рассматривалось то же движение в сторону регулярной проверки. Особенность подхода CodeWall — внешняя точка начала и скоординированное исследование связанных систем. Сходство коммерческих целей не означает, что архитектура агентов или механизмы контроля выполнения у компаний одинаковы.

Более частое тестирование также повышает важность операционных ограничений. Предприятиям, оценивающим такую платформу, следует определить разрешенные цели и действия, правила обращения с доказательствами, процедуры эскалации и возможность остановить расследование. Это критерии оценки, а не возможности, подтвержденные объявлением CodeWall о привлечении финансирования.

На что пойдут привлеченные средства

Основатель и генеральный директор Пол Прайс позиционирует компанию как способ превратить тестирование с позиции атакующего в постоянный элемент защиты. CodeWall утверждает, что уже помогает банкам и финансовым организациям выявлять и проверять осуществимые пути атаки, однако в объявлении не названы клиенты из финансового сектора и не приведены независимые показатели эффективности.

Финансирование позволит расширить перечень сред, которые могут исследовать агенты компании, а также наладить непрерывные процессы тестирования, проверки и устранения уязвимостей. Кроме того, компания планирует расширить в Лондоне команды специалистов по наступательной кибербезопасности, инженеров, сопровождения клиентов и вывода продуктов на рынок.

Для покупателей важным будет вопрос о том, насколько далеко заходят эти процессы устранения уязвимостей. Сбор доказательств и рекомендации по исправлению отличаются от автоматического внесения изменений в рабочую среду. В объявлении не сказано, что CodeWall самостоятельно развертывает исправления, поэтому корпоративным клиентам следует уточнить, на каком этапе требуются одобрение и выполнение работ.

Наиболее убедительным показателем прогресса станет качество принимаемых на основе результатов решений в области безопасности: воспроизводимость выявленных путей атаки, ясное понимание влияния на бизнес, надлежащее обращение с конфиденциальными доказательствами и подтверждение того, что устранение уязвимости действительно закрывает брешь. Раунд предпосевного финансирования даст CodeWall ресурсы для внедрения такой модели работы. Теперь компании предстоит сделать непрерывное тестирование с позиции атакующего настолько надежным, чтобы оно стало обычной практикой в корпоративной среде.