ИИ в PT Application Inspector распознал 94% реальных уязвимостей

Технология предназначена для первичной сортировки результатов анализа

Компания Positive Technologies внедрила ИИ-помощника PT Naira в платформу PT Application Inspector для анализа безопасности исходного кода. Во время тестирования система обработала более 3 тыс. предупреждений. В 94% случаев она правильно определила реальные уязвимости, а число ложных срабатываний смогла сократить на 30%. В 75% случаев выводы ИИ совпали с оценкой специалиста по AppSec.

Технология предназначена для первичной сортировки результатов анализа, которую называют триажем. Такая обработка позволяет специалистам быстрее отделять реальные проблемы от ошибочных срабатываний. По данным Positive Technologies, на разбор подобных предупреждений может уходить до 90% рабочего времени инженера.

PT Naira формирует вердикт по найденной проблеме, проводит предварительный анализ и помогает подготовить аргументы для обсуждения с разработчиками. Результаты можно фильтровать по типам выводов ИИ.

При оценке системы отдельно учитывали способность находить реальные уязвимости и сокращать число ложных тревог. Для проверки стабильности каждую задачу запускали пять раз и засчитывали только полностью совпавший корректный результат.

До 1 марта 2027 года базовый ИИ-триаж доступен пользователям PT Application Inspector бесплатно. Система работает в защищенном облаке Positive Technologies, а данные не передаются сторонним компаниям.

Источник: ixbt.pro