Siber Güvenlik AI (CAI), güvenlik ekiplerinin saldırgan ve savunma görevleri için AI odaklı araçlar oluşturmasına ve çalıştırmasına yardımcı olan açık kaynaklı bir çerçevedir. Araştırmacılar, etik bilgisayar korsanları, BT personeli ve güvenlik açıkları bulmak, savunmaları test etmek ve güvenliklerini artırmak için AI kullanmak isteyen kuruluşlar da dahil olmak üzere güvenlikte çalışan herkes için tasarlanmıştır.
AI güdümlü güvenlik araçları oluşturma ve test etme
CAI, hafifletme, güvenlik açığı tarama, sömürü ve güvenlik değerlendirmeleri gibi görevleri yerine getirebilen özel AI aracıları oluşturmak için gereken temel parçaları sağlar.
CAI, keşif, sömürü ve ayrıcalık artışı için yerleşik araçlarla birlikte gelir. Çerçeve, HacktheBox CTF’ler, hata ödül programları ve diğer güvenlik projeleri dahil olmak üzere gerçek dünyadaki kullanımda kanıtlanmıştır. Modüler, ajan tabanlı tasarımı, kullanıcıların farklı görevler için özel ajanlar oluşturmalarını sağlar. Ayrıca hızlı enjeksiyon ve güvenli olmayan komut yürütmeyi önlemek için korkuluklar da içerir.
Açık kaynak ve indir
Geliştiriciler iki ana nedenden ötürü CAI’yi açmayı seçti:
- Gelişmiş siber güvenlik AI araçları büyük şirketler veya hükümetlerle sınırlı olmamalıdır. CAI açık kaynak yaparak, araştırmacılara, etik bilgisayar korsanlarına ve kuruluşlara aynı yeteneklere erişim sağlarlar ve bu da alanı dengelemeye yardımcı olurlar.
- Mevcut AI sistemlerinin güvenlikte gerçekten neler yapabileceği konusunda netlik eksikliği var. Birçok satıcı bu yetenekleri küçümsüyor, bu da risk yaratıyor. CAI’yi açık olarak inşa etmek, güçlü yönlerini ve sınırlarını gösterir, böylece diğerleri bilinçli kararlar alabilir.
CAI hafif, kullanımı kolaydır ve ajanların etrafında inşa edilmiştir, böylece farklı görevlere ölçeklenebilir ve uyum sağlayabilir. Yerleşik araçlarla birlikte gelir, ancak aynı zamanda kullanıcıların kendilerini eklemelerine izin verir. Günlük ve izleme Phoenix aracılığıyla yerleşiktir ve Openai, Antropic, Deepseek ve Ollama seçenekleri de dahil olmak üzere 300’den fazla AI modelini desteklemektedir.
Siber Güvenlik AI GitHub’da ücretsiz olarak kullanılabilir.
Okumalı:
Temel açık kaynaklı siber güvenlik araçları hakkında bilgi sahibi olmak için Net Security Reklamsız Aylık Haber Bülteni’ne abone olun. BURADA Abone Olun!