TERA и Sentra объявляют о партнерстве: автономный AI-хакер для непрерывной проверки защищенности бизнеса

В отличие от традиционных сканеров, AI-хакер Sentra не ограничивается поиском известных уязвимостей, а воспроизводит логику реального атакующего: ведет разведку, изучает веб-приложения и API, учитывает бизнес-контекст, строит гипотезы, создает цепочки атак и валидирует угрозы. Каждая находка сопровождается рекомендациями по устранению, после исправления выполняет ретест, чтобы убедиться, что путь атаки действительно закрыт. За счет единого процесса верификации для всех находок доля ложноположительных срабатываний не превышает 5%.

Базовый сценарий использования AI-хакера Sentra предусматривает автоматизированный пентест внешнего и внутреннего периметра для выявления уязвимостей и проверки возможности их эксплуатации. Ключевые возможности решения существенно шире и включают автотриаж результатов работы инструментов безопасности для разбора, верификации и приоритизации накопленного бэклога уязвимостей, а также интеграцию в SDLC-пайплайн для проверки безопасности приложений в процессе разработки и перед выпуском релизов. Решение также можно использовать в сценариях Purple Team для тренировки команды, оценки результативности работы средств защиты и качества реагирования SOC.

AI-хакер Sentra построен на мультиагентной архитектуре и не привязан к конкретной LLM. Это позволяет выбирать модель с учётом требований, предпочтений и ограничений заказчика. Решение доступно в облаке или для локального развёртывания в инфраструктуре заказчика.

Среди особенностей решения можно выделить следующие:

1. Исследует, а не сканирует: глубоко изучает логику работы приложений, находит нетиповые уязвимости и связывает их в цепочки атак.
2. Проверяет каждую находку: подтверждает каждую уязвимость эксплойтом и подсвечивает только реальные угрозы.
3. Работает непрерывно: постоянно глубоко анализирует сервисы и приложения и находит новые уязвимости сразу, а не на следующем пентесте.
4. Доводит до исправления: создает merge request с исправлением и сам перепроверяет уязвимость после фикса.

По данным ЦСР, в 2025 году российский сегмент защиты приложений вырос на 45,6% — это самое быстрорастущее направление рынка СЗИ. Это показывает, что компании все чаще переносят фокус с защиты инфраструктуры как таковой на прикладной контур: веб- и мобильные приложения, API, облачные сервисы, бизнес-логику и цепочки интеграций. Именно здесь сегодня происходят наиболее быстрые изменения и возникают нестандартные векторы атак. Скорость и частота релизов, применение ИИ в разработке и кибератаках повышают требования к частоте и глубине проверок. Для заказчика ключевой вопрос: какие уязвимости реально угрожают бизнесу и что необходимо исправить в первую очередь.

AI-хакер Sentra решает эту задачу: исследует согласованный периметр, выявляет угрозы, связывает их в цепочки атак, подтверждает эксплуатируемость на практике и проверяет результат исправлений.. Такой подход позволяет встроить глубокую проверку защищенности в ежедневную работу ИБ-команды: сократить объем рутинных операций и время на разбор ложных срабатываний, сосредоточиться на подтвержденных угрозах и ускорить устранение уязвимостей. Для бизнеса это означает сокращение периода, в течение которого обнаруженной уязвимостью может воспользоваться злоумышленник.

Дополнительный импульс рынку дает переход от формального выполнения регуляторных требований к практической оценке киберустойчивости. В частности, появляются инициированные государством программы проведения кибериспытаний в тех отраслях, где непрерывность цифровых процессов критична для бизнеса, поэтому спрос на подобного рода решения будет расти.