Firma Ridge Security wprowadziła na rynek RidgeOne, czyli samodzielne rozwiązanie do autonomicznych testów penetracyjnych wspieranych przez sztuczną inteligencję. Narzędzie jest skierowane do średnich organizacji, które chcą korzystać z zaawansowanego red teamingu, nie posiadając przy tym rozbudowanej infrastruktury AI. Dzięki wykorzystaniu modeli open-weight oraz platformy NVIDIA DGX Spark, system działa w całości w środowisku klienta.
Kluczową zaletą RidgeOne jest prywatność i kontrola nad danymi. W przeciwieństwie do wielu rozwiązań opartych na chmurze, testy nie wymagają przesyłania wrażliwych informacji do zewnętrznych dostawców AI, co eliminuje również koszty związane z tokenami. Urządzenie jest mobilne i może być wdrażane w różnych segmentach sieci, w tym w środowiskach VMware.
System potrafi autonomicznie testować infrastrukturę IT, sieci, aplikacje webowe, API, Active Directory oraz środowiska IoT/OT. Co istotne, platforma nie tylko wykrywa pojedyncze luki, ale potrafi łączyć je w wieloetapowe ścieżki ataku. W testach na OWASP Juice Shop system w ciągu 10 godzin samodzielnie zidentyfikował 32 zweryfikowane podatności, w tym 19 o krytycznym lub wysokim priorytecie.