Tenable и OpenAI совместно запустили механизм проверки компонентов AI для киберзащиты
Компания Tenable Holdings, Inc., специализирующаяся на управлении уязвимостями, объявила о сотрудничестве с OpenAI по созданию нового процесса безопасности для проверки агентных AI‑компонентов, доступных через платформу CyberAgents Exchange, которая поддерживается Tenable. Новый инструмент под названием CyberAgents Exchange AI Inspector (далее — Exchange Inspector) предназначен для инспекции AI‑агентов, навыков (skills), серверов MCP и многопользовательских плейбуков до их внедрения в корпоративную среду.
Exchange Inspector сочетает оценку на основе передовых моделей OpenAI GPT, обученных для киберзадач, с инспекцией навыков с использованием возможностей Tenable One AI Exposure и экспертным анализом исследователей Tenable. Такая многоуровневая проверка должна позволить командам информационной безопасности быстрее и безопаснее принимать решения о внедрении компонентов агентной AI‑экосистемы, помогая выявлять и приоритизировать риски.
Инициатива возникла в рамках участия Tenable в сети Daybreak Defense Network компании OpenAI. Ожидается, что Exchange Inspector станет доступен в ближайшие месяцы. Платформа CyberAgents Exchange, запущенная Tenable как реестр с открытым исходным кодом для AI‑агентов, навыков, MCP‑серверов и многопользовательских плейбуков, пополнилась большим количеством компонентов после недавнего мероприятия SWARM, проведённого Tenable в рамках конференции Black Hat USA; сейчас в реестре зарегистрированы более ста компонентов, предоставленных сообществом.
Представители Tenable подчёркивают важность такой проверки: по словам главного директора по продуктам Eric Doerr, агентная AI сможет раскрыть весь свой потенциал в корпоративной среде только в том случае, если команды безопасности смогут доверять компонентам, которые внедряются в их инфраструктуру. Комбинация моделей OpenAI GPT для киберзащиты, экспертизы Tenable и рецензий исследователей, по его мнению, формирует более строгий и надёжный способ проверки сообществом созданных AI‑компонентов до их использования в корпоративных системах.
Анонс Exchange Inspector был сделан на мероприятии Intelligence at Work: Cyber Summit, организованном OpenAI, где лидеры индустрии кибербезопасности обсуждали, каким образом передовые AI‑модели могут помочь защитникам действовать быстрее, повышать устойчивость предприятий и оперативно превращать обнаруженные угрозы в практические меры устранения в масштабе организации. На саммите также демонстрировались прикладные решения для обороны, создаваемые совместно с компаниями сектора кибербезопасности, включая интеграцию продвинутой кибер‑логики в уже используемые платформы и рабочие процессы команд защиты.
Платформа CyberAgents Exchange остаётся открытой для вкладов сообщества; реестр и сопутствующие материалы поддерживаются Tenable.
