무슨 일이 있었나
Assail은 Sidewinder를 출시했습니다(2026년 7월 7일). Ares 공격 보안 플랫폼의 2세대 재설계로서 지속형 지식 그래프에 대해 12개의 특화된 에이전트를 통해 자체 펜테스트 참여를 계획하는 새로운 31B 파라미터 모델을 기반으로 구축되었습니다. 비전 기반 브라우저 자동화를 사용하여 교차 계정/BOLA/BFLA 결함을 찾고 인간 개입 없이 자체 거짓 양성을 검토/복구합니다. AWS/Azure/GCP에서 관리되거나 완전히 온프레미스로 배포 가능합니다.
왜 중요한가
AI 기반 펜테스트를 고정 스크립트 스캔에서 재생 가능한 증거 및 MITRE ATT&CK 매핑 킬 체인을 포함한 지속형 자가 수정 에이전트 플릿으로 이동시킵니다. 이는 특정 시점 펜테스트의 대체로서 지속적인 검증을 추진합니다.
적용 범위
현재 연간/특정 시점 펜테스트에 의존하는 보안 팀은 지속적인 자동 공격 테스트 플랫폼을 평가해야 합니다. 특히 주권/에어갭 배포 옵션이 필요한 팀에게 적합합니다.