무슨 일이 있었나
10월 16일, ThreatBook는 RedAgents를 출시했습니다. 이는 여러 자체 AI 펜테스트 에이전트(Artex Pro, Cyber(YanJi), Yanxun, CyberStrikeAI Enterprise)를 표적에 대해 병렬로 오케스트레이션하고, 결과와 로그를 단일 보기로 통합하며, 데이터 보존 없음 및 화이트리스트 범위 지정을 제공하는 SaaS 플랫폼입니다. 또한 공격자 오용 이후 10월 8일 Artex 오픈소스가 클로즈드소스로 전환된 세부 내용도 다룹니다.
왜 중요한가
단일 AI 펜테스트 에이전트는 모든 문제를 발견하지 못합니다 — 서로 다른 에이전트는 중복이 적은 다양한 취약점을 찾아냅니다. 독립적인 에이전트를 집계하면 탐지율을 높이고 오탐을 줄여, 공격적 AI 보안 테스트의 사일로 문제를 해결하며 SecOps에 주기적인 수동 계약 대신 지속적이고 주문형 펜테스팅을 제공합니다.
적용 범위
공격적 테스트를 수행하는 레드팀과 SecOps 팀은 다중 에이전트 커버리지를 위해 RedAgents를 평가해야 하며, 규제 대상 기업의 CIO는 ZDR 및 데이터 보존 보장을 주목해야 합니다.