1. 创业头条
  2. 前沿领域
  3. AI智能
  4. 正文

四维创智召开小智-智能渗透测试机器人新品发布会

 2019-08-23 14:23  来源:互联网  我来投稿 撤稿纠错

  一键部署OpenClaw

8月22日,四维创智在BCS 2019北京网络安全大会上发布智能安全领域新产品“小智-智能渗透测试机器人”。秉承“专研智能,智汇安全”,小智是四维创智基于传统安全优势,布局“AI+网络安全”智能自动化方向的重磅产品。自始,四维创智安全产品体系将实现全面升级。

100F45622-0

发布会上,四维创智CEO司红星通过回顾公司发展历程,阐述了多年来安全服务过程中所发现的安全工具的局限性和企业安全建设中亟待解决的根本性问题。从而,深入浅出的向我们展示小智利用AI技术,如何实现其业务价值。四维创智给他的定位是“一款可以自学习、自成长、自决策的AI渗透测试机器人。”

100F45X2-1

  AI赋能,一个“中级渗透测试人员”的诞生

作为国内率先实现“AI+网络安全检测”的智能渗透测试机器人。小智可以将白帽子在大量渗透过程中积累的实战经验转化为机器可存储、可识别、可处理的结构化经验,并且在自动化测试过程中借助人工智能专家经验不断进行“智力”成长和逻辑推理决策,以贴近实际人工渗透的方式,对给定目标进行从信息收集到漏洞利用的完整测试过程。主动发现信息化系统的风险点,并实时展现渗透决策路径、输出结果,“小智”打破传统网络安全检测平台针对威胁利用的单一性和不连贯性,在测试过程中注重多个风险点之间的关联利用,支持对目标的持续性安全检测,提供辅助渗透测试和安全隐患的解决方案,降低人工成本。

100F4H11-2

AI技术的成功应用是其核心。该产品创造性的运用大量AI技术来实现渗透测试各个环节点的优化,提升渗透测试的整体效果。通过知识图谱技术,将概念上互相独立的系统页面特征、流量特征与特定漏洞以“实体-关系-实体”或“实体-属性-属性值”的三元组关系进行结构化的存储,建立起页面特征、流量帖子和特定漏洞之间的关联关系,并对实体间的关联关系进行形象化的展示,完成对大规模非固定结构渗透数据的高效存储和快速检索;同时有助于对漏洞进行关联分析,最终实现对渗透路径的预测。并通过机器学习手段,大量训练特定漏洞(如上传漏洞、验证码识别)的探测与利用方法,解决这些漏洞无法通过传统手段检测的问题。

除此之外,小智还基于网络安全专业技术人员在信息收集、工具选择、单一漏洞扫描、逻辑漏洞检测、组合漏洞利用等漏洞挖掘方面的技术经验,构建“专家系统”,建立多个漏洞组合利用模型,达到中高级专业黑客水平的自动化渗透测试,并能根据推理系统组合多种漏洞进行深度漏洞探测。

  一次性解决企业面临的两大核心问题

小智提供针对企业安全工具以及人才的两大方面助力。

工具方面,该产品是一个具备逻辑思维的渗透测试机器人,节约时间成本和渗透测试结果精准度。小智的“机器人”属性,可以实现渗透测试过程的自动化,完成基础的渗透测试任务,使团队安全人员更专注于新技术研究和技能提升。并且通过四维创智设计的DPL决策规划语言,将安全人员经验得以存储和转化,随着经验增加,小智也随之共同成长,成为具象化的可存储的经验库,并作用于日常渗透测试工作;小智还能够解决传统安全检测产品的误报、漏报问题,并通过漏洞组合利用,对发现的特定问题继续深度分析、利用和关联,使企业不再拥有一个工具,而是一个不眠不休的安全管家。

100F4K93-3

人才培养方面,该产品是一本动态生成的电子教科书。小智特有的基于知识图谱的渗透测试路径绘制,将渗透过程清晰的展现出来,变成教科书式案例供初级安全人员学习,大大降低企业人员培养的时间成本,提升人才孵化效率,使初级安全人员能够系统学习,快速成长。

100F434E-4

  专注智能安全,共享安全未来

100F42A7-5
100F44357-6

四维创智在国家重点行业单位的项目检测经验为产品提供了实践基础和功能上的反复”打磨“。“智能”一直是四维创智努力的方向,目前在该领域已拥有成熟的自动化渗透测试产品——天象综合渗透测试平台,是国内首款实现了安全检测工具智能模块化的应用型检测工具。从开始的自动化渗透测试的探索和企业实践,到最终形成这样一套具备“逻辑思维”的渗透测试机器人,不断探索前行。我们遵循现有的智能安全发展思路,下一步将在威胁特征多样性处理、多环节跨平台自动流程化、跨领域知识库自我学习系统化方向上进行实践,以达到威胁探测+威胁感知+阻断拦截+端点响应的安全闭环。

申请创业报道,分享创业好点子。点击此处,共同探讨创业新机遇!

相关标签
智能机器人

相关文章

  • 人类首届机器人运动会:跑歪了+撞人了+打哆嗦,但我却看到了中国智造的未来

    8月16日,卢松松非常荣幸的成为了一名《2025世界人形机器人运动会》的观众。这是一场超酷的机器人运动会,也是人类给机器人办的第一届奥运会,来自16个国家的280支队伍会参加500多个比赛项目。看了一天的比赛,晚上就回来写文章,编辑短视频。先说感悟:(1)这是人类首次给机器人办的第一届运动会,史无前

    标签:
    智能机器人
  • 天才少年21亿买票上车,争夺A股人形机器人第一股?

    文/八真来源/节点财经具身智能赛道,谁最有可能拔得A股资本市场的头筹?答案大概率是诞生刚刚两年,由华为"天才少年"、B站百万粉丝科技UP主稚晖君(彭志辉)创立的智元机器人。近期,从事新材料研发与生产的上纬新材(688585.SH)丢出重磅炸弹,宣布智元机器人及相关主体将通过收购其至少63.62%的股

    标签:
    智能机器人
  • 从汽车到汽车机器人,不用再等100年

    ©自象限原创编辑丨程心20世纪50年代开始,世界所有的汽车公司都竞相开发操作简单,功能齐全的理想家庭用车。1950年,全球汽车总产量首次超过一千万辆。价格低廉、驾驶方便、油耗低的百姓汽车广受大众青睐。但从1888年,奔驰生产出世界上第一辆可供售的汽车至1950年,整整经历了60年,家用汽车才开始走向

    标签:
    智能机器人
  • 人机共融时代,节卡机器人如何持续“点亮智慧火花”?

    近年来,协作机器人产品发展势头十分强劲,尤其在工业生产方面,由于更为灵活便捷,能够实现人机安全协作,已形成较为广泛的应用。值得一提的是,协作机器人在消费场景的应用潜力也在逐步释放,比如,1月初,库迪咖啡宣布人机协作战略,计划通过门店员工和机器人的协作,进一步优化客户体验和成本结构。据悉,该战略的实施

    标签:
    智能机器人
  • 外骨骼机器人混战:程天科技做“深”,傅利叶智能做“广”

    外骨骼机器人商用范围愈加广泛,产业发展不断提速。

    标签:
    智能机器人
  • OpenAI失控AI入侵Hugging Face细节曝光:四天半,四组账号,层层渗透

    7月31日,美国消费者新闻与商业频道(CNBC)披露了OpenAI失控AI智能体自主入侵HuggingFace平台的全新细节。这场攻击持续了四天半。涉事AI模型突破了网络访问权限受限的隔离测试环境,借助四家不同服务账号泄露的公开凭证,层层渗透侵入HuggingFace系统。攻击的组织程度令人不寒而栗

    标签:
    ai智能
    智能体
  • 黄仁勋一周连发两条推:AI圈全员站队,只有Anthropic在当“孤勇者”

    从不玩社交媒体的黄仁勋,这一周在X上连发了两条推文。第一条是一封公开信,32家公司联署,力挺AI开源模型。第二条直接甩出了一个“开源AI联盟”(OpenSecureAIAlliance),37家创始成员,芯片厂、云巨头、安全公司、开源社区全到齐。老黄的逻辑并不复杂。他并没说闭源不能搞,闭源模型你继续

    标签:
    ai智能
    黄仁勋
  • MiniMax H3正式发布:国产多模态模型杀入全球第一梯队

    7月31日,国产大模型公司MiniMax正式发布新一代多模态生成模型MiniMaxH3,并宣布近期开源。港股MiniMax开盘涨超20%,截至午间收盘涨幅回落至约12%,报230港元/股。资本市场给出了最直接的回应。H3强在哪里?首先,它是一款通用的全模态生成模型,支持文本、图片、音频和视频等多种输

    标签:
    大模型
  • 国家发改委:将加快《人工智能法》立法进程

    7月31日,国家发改委举行7月份新闻发布会。政策研究室主任、新闻发言人蒋毅表示,将加快人工智能法立法进程。这不是一句口号,而是一整套系统性布局。蒋毅在发布会上介绍了三方面重点工作。第一,加快自主创新。聚焦大模型的基础理论、训练、推理效率、多模态、智能体等前沿方向,加强基础研究和技术创新。第二,突出应

    标签:
    人工智能
  • 字节阿里腾讯一个月内集体“收网”:AI办公入口争夺战正式打响

    7月,中国AI办公赛道走到了一个关键的拐点。易观数据显示,国内17款主流桌面端AI原生办公智能体合计月访问量突破6000万次。与此同时,腾讯、阿里、字节几乎在同一周完成了AI办公产品的整合——收拢战线、统一入口,行业竞争的节奏正在从“各自试错”切换到“集中推进”。字节跳动:把飞书“塞进”豆包7月30

  • DeepSeek-V4-Flash正式版API上线公测:那个“价格屠夫”又回来了

    7月31日,DeepSeek发布更新日志——DeepSeek-V4-Flash正式版API上线公测。DeepSeek-V4-Flash-0731的模型结构、尺寸和预览版保持一致,仅重新进行了后训练。DeepSeek-V4-Pro正式版也将尽快发布。为什么DeepSeek的一举一动都备受关注?因为它是

    标签:
    deepseek
  • 劳斯莱斯敲定云巨头核能大单:AI数据中心太耗电,核电站都来救场了

    7月31日,全球工程巨头劳斯莱斯首席执行官透露,公司很快将和头部超大规模云服务商敲定核能供电合作框架协议。AI数据中心太耗电了,核电站都来救场了。劳斯莱斯正全力抢抓AI基建扩张红利。公司预测,到2030年专为数据中心配套的持续供电设备,将占到集团发电业务总规模的五分之一。CEO图凡·埃金比利奇表示,

  • OpenRouter密钥限制模型使用?AI大模型API中转站推荐:非线智能API让Gemini/DeepSeek调用更安全

    在AI大模型开发的日常工作中,API密钥安全是一个容易被忽视却又代价极高的隐患。一个BaseURL配置错误、一次密钥提交到公开仓库、一个未设限额的子账号被异常调用——每一类事故都可能带来数千乃至数万元的意外费用,更不用说业务中断的风险。2026年的模型生态比以往任何时候都更加复杂。团队的调用需求不再

    标签:
    ai技术
    ai智能
  • 中国AI模型全球份额达63.5%,美国跌至35.5%

    7月30日,一组数据引爆了AI圈。全球AI模型聚合平台OpenRouter披露的数据显示:截至7月26日,中国模型近28天全球市场份额约为63.5%,美国模型仅为35.5%。中国模型已经占据全球将近三分之二的市场份额,且差距仍在进一步拉大。这组数据释放的信号非常明确:中国AI正在从“追赶者”变成“主

    标签:
    大模型
  • 字节跳动打响AI办公入口争夺战:飞书并入豆包,ToB大调整

    7月30日,字节跳动启动了一场面向AI业务的大规模组织调整。核心变动有三条:第一,飞书产品团队与豆包产品团队整合,成立新的豆包产品团队,由豆包负责人赵祺统管,飞书负责人谢欣向其汇报。第二,飞书的GTM团队(市场、销售、客户服务)并入火山引擎,成立“创造力服务平台”,由火山引擎负责人谭待负责。第三,商

热门排行

编辑推荐