Cogent与OpenAI为企业打造网络防御工厂

Cogent Security与OpenAI合作，为企业打造网络防御工厂，以解决修复漏洞比发现漏洞更难的挑战。这些工厂使用AI代理，结合OpenAI的GPT-6.1 Sol、GPT-5.6和GPT-6 Astra模型与Cogent的Context Engine、Agent Policies、TRACE策略执行引擎和Agent Gateway。Context Engine维护企业资产、漏洞、身份和依赖关系的知识图谱，为代理提供共享的环境理解。Agent Policies定义允许的变更和审批要求，TRACE在执行前确定性地检查工具调用是否符合策略。Agent Gateway独立验证授权，高风险工作可在隔离沙箱中运行。客户可以委托调查、要求变更审批或允许受限的自主修复。当名为PHP2Shell的关键PHP漏洞被披露时，客户利用已部署的网络防御工厂识别受影响系统、评估暴露风险、制定考虑依赖关系和运营约束的修复计划、通过客户定义的工作流编排修复并验证解决情况。Cogent报告称，一家Fortune 1000汽车客户将关键漏洞的平均修复时间缩短了75%，一家Fortune 500 IT服务客户实现了5倍的漏洞分类吞吐量。MarketAxess全球CISO Vijay Bala表示，Cogent像攻击者一样审视环境，追踪从互联网到易受攻击系统的路径并检查控制措施。Cogent选择OpenAI模型是因为其在长时间安全任务上具有更强的推理能力、更高的保真度、在技术代码库上更少的幻觉以及可靠的执行，并指出运行大型代理集群的成本效益。使用OpenAI API简化了请求路由和代理编排，减少了工程开销并加快了上市时间。大多数Cogent工程师使用Codex进行开发，报告了更高的生产力。通过Trusted Access for Cyber和Daybreak，Cogent获得内部红队和攻击路径研究的技术支持，Daybreak Red提供专门模型用于授权的攻击性和漏洞研究。Cogent计划将自主修复扩展到跨企业系统的多步骤工作流，并开发自主发现和验证，朝着持续从每个漏洞中学习的闭环系统发展。

(来源：OpenAI)