DeteAct

DeteAct Avatar: автономный пентест ИИ-агентами

Первая и единственная в России система автономного пентеста ИИ-агентами: разведка, эксплуатация, верификация и отчёт без участия человека для веб-приложений, мобильных приложений и сетевой инфраструктуры. Команда ИБ получает масштаб проверок, недостижимый вручную, и реестр находок с CVSS и PoC, эксплуатируемость которых агенты подтвердили сами, работая в изолированных контейнерах.

Запросить демонстрациюДокументация
Карточка продукта
Класс
Система автономного тестирования на проникновение с применением технологий ИИ
Объекты
Веб-приложения, мобильные приложения, сетевая инфраструктура
Исполнение
Изолированные контейнеры, параллельный запуск агентов, полный журнал запусков
Модели
Произвольные поставщики LLM и вычислительные узлы, редактируемые промпты
Интеграции
REST API с API-ключами, обмен данными с DeteAct EASM
Результат
Отчёт и executive summary в PDF, экспорт находок в JSONL, чат по находкам
Правообладатель
ООО «Непрерывные Технологии», ПО учтено как нематериальный актив

Что такое AI Pentest

DeteAct Avatar — система автономного тестирования на проникновение. ИИ-агент самостоятельно собирает информацию об области тестирования, планирует этапы работ, выдвигает гипотезы об уязвимостях, пишет и запускает код для их проверки, а затем подтверждает эксплуатируемость найденного.

В отличие от классических сканеров, агент не ограничен заранее заданным набором сигнатур: он действует как пентестер — исследует логику приложения, комбинирует найденные слабости и проверяет собственные выводы. Результат — реестр находок с уровнями риска, оценкой CVSS, PoC и рекомендациями, а также готовый PDF-отчёт.

Разделы веб-интерфейса
  • Проекты
  • Находки
  • Задачи
  • Действия
  • API-ключи
  • Настройки
  • Профиль

Три опоры автономного пентеста

Планирование, эксплуатация и верификация в одном цикле: агент сам ставит гипотезу, сам её проверяет и сам отбрасывает неподтверждённое.

Планирование

ИИ-агент сам собирает информацию об области тестирования.

Планирует этапы работ и формирует гипотезы об уязвимостях.

Эксплуатация

Проверки выполняются в изолированных контейнерах.

Специализированный набор инструментов анализа защищённости и генерация кода эксплойтов.

Верификация

Автоматическая проверка находок без участия человека.

Безопасная и агрессивная валидация, перепроверка, уточнение и дедупликация.

Возможности системы

Полный цикл «разведка — эксплуатация — верификация — отчёт» под управлением ИИ-агентов.
ВозможностьЧто делает система
Автономный пентестТестирование на проникновение веб-приложений, мобильных приложений и сетевой инфраструктуры ИИ-агентами на базе больших языковых моделей без участия человека.
Изолированное выполнениеКаждый запуск агента выполняется в отдельном контейнере со специализированным инструментарием: сканеры, прокси, утилиты эксплуатации и собственный код агента.
Снижение ложных срабатыванийМногоступенчатая верификация находок: безопасная и агрессивная валидация, перепроверка устранённых уязвимостей, уточнение описаний и дедупликация.
Отчёты и резюме для руководстваОтчёт о тестировании на проникновение и executive summary в формате PDF по настраиваемым шаблонам с фирменным оформлением. Экспорт находок в JSONL.
Диалог по результатамЧат по находкам проекта: пояснения по уязвимостям, детали воспроизведения и рекомендации по устранению в свободной форме.
МультиязычностьОписания, PoC-подтверждения, рекомендации и отчёты формируются сразу на выбранном языке. Ранее полученные результаты переводятся без повторного тестирования.
Интеграции и REST APIПрограммный интерфейс с API-ключами и обмен данными с платформой управления внешней атакующей поверхностью DeteAct EASM.
Разграничение доступаРоли пользователей, привязка к проектам, лимиты на запуски, двухфакторная аутентификация и учёт расхода вычислительных ресурсов.
Контроль стоимости запусковПодключение произвольных поставщиков LLM с собственными тарифами, оценка стоимости заданий и объёма обработанных данных.

Режимы автономного тестирования

Девять режимов запуска: от кастомного пентеста до дедупликации находок. Режимы комбинируются в рамках одного проекта.
РежимНазначение
Кастомный пентестПолностью настраиваемое задание для ИИ-агента: область тестирования и инструкции задаются оператором вручную.
Глубокий пентестУглублённое тестирование узлов, полученных из системы управления внешней атакующей поверхностью, с параллельным запуском нескольких агентов.
Веб-пентестТестирование веб-приложений с учётом переданного контекста: исходный код, документация API, учётные данные.
Мобильный пентестАнализ мобильных приложений по загруженным в систему файлам сборок.
Безопасная валидацияПроверка ранее обнаруженных уязвимостей без потенциально опасных для объекта воздействий.
Опасная валидацияПроверка уязвимостей с применением активных воздействий, подтверждающих эксплуатируемость.
УточнениеДоработка описаний, доказательств и рекомендаций по уже подтверждённым находкам.
ПерепроверкаПовторная проверка находок, ранее отмеченных как устранённые.
ДедупликацияАвтоматическое выявление и объединение повторяющихся находок.

Интерфейс системы

Проекты, находки, задания и управление доступом в едином веб-приложении.
Перечень находок проекта в DeteAct Avatar
Находки проекта
Перечень заданий в DeteAct Avatar
Задания и запуски агентов
Форма запуска задания в DeteAct Avatar
Запуск задания
Управление учётными записями в DeteAct Avatar
Управление доступом

Как проходит запуск

От постановки задачи до отчёта, с контролем области тестирования на каждом шаге.
  1. 01

    Постановка задания

    Выбираются проект, режим тестирования, окружение, вычислительный узел, поставщик и модель LLM, язык отчёта. Задаётся область тестирования и загружается контекст: исходный код, документация API, учётные данные, сборки мобильных приложений.

  2. 02

    Работа ИИ-агентов

    Агенты запускаются в изолированных контейнерах, при необходимости параллельно. Ведётся полный журнал каждого запуска, доступны поиск по логам регулярными выражениями, остановка и повторный запуск задания.

  3. 03

    Верификация находок

    Безопасная и агрессивная валидация подтверждают эксплуатируемость, перепроверка контролирует устранение, уточнение дорабатывает описания и рекомендации, дедупликация объединяет повторы.

  4. 04

    Отчётность и обсуждение

    Формируются отчёт о тестировании и резюме для руководства в PDF по фирменным шаблонам. По находкам можно вести диалог в чате, экспортировать результаты в JSONL и передавать их во внешние системы через REST API.

Почему DeteAct Avatar

Продукт создан практикующей командой пентестеров и повторяет их методологию.

Связка с DeteAct EASM

Российская разработка

Правообладатель — ООО «Непрерывные Технологии». ПО поставлено на бухгалтерский учёт как нематериальный актив.

Масштаб вместо часов

Десятки параллельных агентов покрывают объём, недостижимый для ручного пентеста в те же сроки и бюджет.

Доказанные находки

Каждая уязвимость сопровождается PoC и оценкой CVSS, а сомнительные результаты отсеиваются автоматической валидацией.

Гибкость по моделям

Подключение собственных поставщиков LLM и вычислительных узлов, редактируемые промпты и профили заданий.

Связка с EASM

Узлы периметра из DeteAct EASM группируются в кластеры и уходят десяткам или сотням агентов в глубокий пентест; в лицензию EASM входит ежемесячный ИИ-пентест.

Проверено на практике

Система многократно проверена в работе DeteAct EASM, на пилотах и в проектах по анализу защищённости: в неё заложен опыт команды пентестеров DeteAct.

Отчёты под ваш бренд

Настраиваемые шаблоны отчётов, гриф конфиденциальности, версии, даты работ и фирменное оформление.

Юридическая информация и документы

ООО «Непрерывные технологии», ИНН 9715347215, КПП 771501001. E-mail: info@deteact.ru, тел.: +7-499-444-12-46.
Наименование ПО
«DeteAct Avatar»
Описание
Система автономного тестирования на проникновение с применением технологий искусственного интеллекта
ДокументСодержаниеФайл
Информация о стоимости программного обеспеченияСтоимость продукта «DeteAct Avatar»Скачать PDF
Функциональные характеристики программного обеспеченияОсновные функциональные характеристики системыСкачать PDF
Необходимые сведения для установки и эксплуатации ПОИнформация, необходимая для установки и эксплуатации системыСкачать PDF
Руководство пользователяПолное руководство пользователя по работе с системой автономного тестирования на проникновениеСкачать PDF
Обоснование отнесения ПО к сфере искусственного интеллектаОбоснование применения технологий ИИ и больших языковых моделей в продуктеСкачать PDF
Описание процессов жизненного цикла программного обеспеченияПроцессы разработки, поддержки и модернизации программного обеспеченияСкачать PDF
Служебное задание на разработку ПОСлужебное задание на разработку программного обеспечения «DeteAct Avatar»Скачать PDF
Прайс-листПриказ 34-ОД. Прайс-лист на программное обеспечение «DeteAct Avatar»Скачать PDF

Вопросы о DeteAct Avatar

Чем автономный ИИ-пентест отличается от сканера уязвимостей?
Сканер проверяет цель по заранее заданному набору сигнатур. Агент DeteAct Avatar действует как пентестер: сам собирает информацию об области тестирования, планирует этапы, выдвигает гипотезы об уязвимостях, пишет и запускает код для их проверки, комбинирует найденные слабости и подтверждает эксплуатируемость. Результат — реестр находок с уровнями риска, оценкой CVSS, PoC и рекомендациями, а также готовый PDF-отчёт.
Какие объекты можно тестировать?
Веб-приложения (с учётом переданного контекста: исходный код, документация API, учётные данные), мобильные приложения по загруженным файлам сборок и сетевую инфраструктуру. Для узлов, найденных платформой DeteAct EASM, предусмотрен режим глубокого пентеста с параллельным запуском нескольких агентов.
Как система борется с ложными срабатываниями?
Находки проходят многоступенчатую верификацию: безопасная валидация без опасных воздействий, агрессивная валидация с активным подтверждением эксплуатируемости, перепроверка ранее устранённых уязвимостей, уточнение описаний и доказательств, дедупликация повторов. Сомнительные результаты отсеиваются автоматически.
Где выполняются агенты и как это безопасно для объекта?
Каждый запуск выполняется в отдельном изолированном контейнере со специализированным инструментарием: сканеры, прокси, утилиты эксплуатации и собственный код агента. Область тестирования контролируется на каждом шаге, ведётся полный журнал запуска с поиском по логам, задание можно остановить и перезапустить.
Какие языковые модели используют агенты?
Каждый агент использует современные модели (OpenAI, Anthropic, Moonshot и другие) и снабжён набором промптов и специализированных инструментов, сфокусированных на поиске наиболее критичных уязвимостей. Описания находок и рекомендации формируются на русском языке и расширяются в режиме уточнения.
Как Avatar работает вместе с DeteAct EASM?
Результаты EASM по API поступают в Avatar: внешние ресурсы периметра группируются в кластеры и отправляются десяткам или сотням ИИ-агентов. Помимо поиска новых уязвимостей, доступны режимы валидации, повторного тестирования и улучшения описаний ранее обнаруженных уязвимостей. Система многократно проверена в работе DeteAct EASM, на пилотах и в проектах по анализу защищённости и впитала опыт команды пентестеров DeteAct.
Можно ли использовать собственные языковые модели и считать стоимость?
Да. Подключаются произвольные поставщики LLM с собственными тарифами и вычислительные узлы, доступны редактируемые промпты и профили заданий. Система оценивает стоимость заданий и объём обработанных данных и ведёт учёт расхода вычислительных ресурсов с лимитами на запуски.
В каком виде выдаются результаты?
Отчёт о тестировании на проникновение и executive summary в PDF по настраиваемым шаблонам с фирменным оформлением, грифом конфиденциальности, версиями и датами работ; экспорт находок в JSONL; передача во внешние системы через REST API с API-ключами; чат по находкам с пояснениями и рекомендациями. Отчёты формируются сразу на выбранном языке, ранее полученные результаты переводятся без повторного тестирования.
Кто правообладатель и есть ли официальная документация?
Правообладатель — ООО «Непрерывные Технологии» (бренд DeteAct), ПО поставлено на бухгалтерский учёт как нематериальный актив. На странице доступны документы: информация о стоимости, функциональные характеристики, сведения для установки и эксплуатации, руководство пользователя, обоснование отнесения к сфере ИИ, описание процессов жизненного цикла, служебное задание на разработку и прайс-лист (приказ 34-ОД).
Ручной пентест веб-приложений Непрерывный пентест Методология DeteAct

Протестировать решение

Оставьте контакты, и мы покажем, как ИИ-агенты проводят пентест ваших систем: на демонстрационном стенде или в согласованном пилоте на вашей инфраструктуре.

Почта
info@deteact.ru
Телефон
+7 499 444-12-46
Офис
Москва, Пресненская набережная, 10с2 (IQ-квартал, Москва-Сити)
Лицензия
ФСТЭК России №Л024-00107-00/00581935
Заявка уходит напрямую команде, без колл-центра. Ответим с рабочей почты.