事件经过
2026年10月20日,ThreatModeler在ThreatModeler Nexus平台内推出了NexusAI,这是一个AI驱动的威胁建模合作伙伴。它从自然语言/图表/文档自动创建模型,加速威胁和安全需求分析,并检测架构变更以提出威胁模型更新供人工审查,这一切都建立在Secure Design Graph之上。
影响分析
NexusAI不是一次性的AI威胁模型,而是使威胁建模持续化、智能体化——在应用以AI开发速度变化时保持模型一致,同时让安全专家掌控决策,这直接解决了AI加速开发带来的AppSec积压问题。
适用范围
已使用ThreatModeler/IriusRisk或正在评估威胁建模自动化的安全架构和AppSec团队应评估NexusAI,以扩展威胁模型覆盖范围和漂移检测,覆盖数千个应用。