安托特报员报道:2025年由Kevin Mandia创办的AI资安新创Armadin,近期宣布与CrowdStrike和Palo Alto Networks结盟,三方携手应对因前沿AI模型(如Mythos、GPT‑Cyber)导致的攻击门槛骤降与漏洞滥用激增。Armadin以AI代理驱动的红队平台著称,能自动化生成并执行攻击链,快速揭露企业真实可被利用的弱点。 与CrowdStrike的合作聚焦内部防护:Armadin的AI攻击能力将整合到Falcon XDR与端点防护中,模拟对基础架构、身份与终端的入侵路径,成为Project QuiltWorks生态一员,协助优先排序需修补的漏洞并推动持续修复;Armadin Red自动化渗透与验证平台也会透过CrowdStrike服务对客户开放,支持自主化的持续滲透测试與韧性验证。 与Palo Alto Networks的合作侧重外部攻防:Armadin被嵌入Unit 42 Frontier AI Defense,以被动探查互联网暴露资产、云端资源及外泄凭证为起点,随后部署多位协同AI代理进行主动侦察与漏洞滥用,平台使用逾五万个攻击范本模拟初始存取与后续的post‑exploit行为,每条攻击链均被记录成经验证的可利用风险报告。Armadin指出,传统人工评估需数周的工作,平台可在数分钟内完成,显著压缩攻击生命周期,随后Unit 42等团队将据此提供修复指引,加速落地防护。 面对AI推动的漏洞发现与滥用规模化趋势,企业必须重估内外暴露、优先修补与自动化验证策略;此次以AI对抗AI的产业结盟,意在抢回防守主动权,将发现、验证到修复串联成持续运作的防护链。
AI红队来了!三大厂商结盟用AI反制AI,企业防护要翻盘了吗?