Cogent y OpenAI crean fábricas de ciberdefensa para empresas

Cogent Security se ha asociado con OpenAI para construir fábricas de ciberdefensa para empresas, abordando el desafío de que remediar vulnerabilidades es más difícil que encontrarlas. Estas fábricas utilizan agentes de IA que combinan los modelos GPT-6.1 Sol, GPT-5.6 y GPT-6 Astra de OpenAI con el Context Engine, las Agent Policies, el motor de aplicación de políticas TRACE y el Agent Gateway de Cogent. El Context Engine mantiene un grafo de conocimiento empresarial de activos, vulnerabilidades, identidades y dependencias, proporcionando a los agentes una comprensión compartida del entorno. Las Agent Policies definen los cambios permitidos y los requisitos de aprobación, mientras que TRACE verifica determinísticamente las llamadas a herramientas contra las políticas antes de su ejecución. El Agent Gateway verifica independientemente la autorización, y el trabajo de mayor riesgo puede ejecutarse en entornos aislados. Los clientes pueden delegar la investigación, requerir aprobación para cambios o permitir una remediación autónoma acotada. Cuando se divulgaron vulnerabilidades críticas de PHP llamadas PHP2Shell, los clientes utilizaron las fábricas de ciberdefensa ya desplegadas para identificar sistemas afectados, evaluar la exposición, desarrollar planes de remediación considerando dependencias y restricciones operativas, orquestar correcciones mediante flujos de trabajo definidos por el cliente y verificar la resolución. Cogent informa que un cliente automotriz Fortune 1000 redujo su tiempo medio de remediación de vulnerabilidades críticas en un 75%, y un cliente de servicios de TI Fortune 500 logró un rendimiento de triaje de vulnerabilidades 5 veces mayor. Vijay Bala, CISO global de MarketAxess, dijo que Cogent ve el entorno como lo haría un atacante, rastreando la ruta desde internet hasta sistemas vulnerables y verificando los controles. Cogent eligió los modelos de OpenAI por su razonamiento más sólido en tareas de seguridad de larga duración, mayor fidelidad, menos alucinaciones en bases de código técnico y ejecución confiable, citando la eficiencia de costos para ejecutar grandes enjambres de agentes. El uso de las API de OpenAI ha optimizado el enrutamiento de solicitudes y la orquestación de agentes, reduciendo la sobrecarga de ingeniería y acelerando el tiempo de comercialización. La mayoría de los ingenieros de Cogent usan Codex para el desarrollo, reportando mayor productividad. A través de Trusted Access for Cyber y Daybreak, Cogent recibe apoyo técnico para su red-teaming interno e investigación de rutas de ataque, con Daybreak Red proporcionando modelos especializados para investigación ofensiva y de vulnerabilidades autorizada. Cogent planea ampliar la remediación autónoma a flujos de trabajo de múltiples pasos en sistemas empresariales y desarrollar el descubrimiento y la validación autónomos hacia un sistema de bucle cerrado que aprenda continuamente de cada vulnerabilidad.

(Fuente：OpenAI)