Pentestimi agentik synon dritaren 5-ditore të shfrytëzimit

Pentestimi agentik, praktika e drejtimit të agjentëve autonomë softuerikë drejt faqeve të internetit dhe aplikacioneve për të gjuajtur dobësi sigurie, është subjekti i një udhëzuesi të ri që synon drejtuesit e sigurisë, dhe argumenti i tij mbështetet në një hendek që të dhënat e palëve të treta e bëjnë të vështirë për t'u injoruar. Shfrytëzimi i dobësive të njohura tani fillon 31 për qind të shkeljeve, sipas Raportit të Hetimit të Shkeljeve të Dhënave 2026 të Verizon, duke e bërë atë mënyrën më të zakonshme që sulmuesit të hyjnë, ndërsa organizata mesatare ende merr 43 ditë për të arnuar një dobësi që tashmë po shfrytëzohet.

Raporti i Verizon 2026, i ndërtuar mbi më shumë se 22,000 shkelje të konfirmuara, shënon atë që udhëzuesi e quan një pikë kthese: shfrytëzimi i dobësive kaloi kredencialet e vjedhura si vektori kryesor i hyrjes fillestare. I njëjti raport tregon se riparimi po lëviz në drejtimin e gabuar. Koha mesatare për të arnuar një dobësi të njohur të shfrytëzuar u rrit nga 32 ditë në 43 ditë, dhe pjesa e dobësive në katalogun CISA KEV (lista e Agjencisë së Sigurisë Kibernetike dhe Infrastrukturës së SHBA-së për dobësitë e njohura që shfrytëzohen në terren) që organizatat në fakt arnuan ra nga 38 për qind në 26 për qind. Telemetria e Google Mandiant e cituar në udhëzues vendos kohën mesatare për shfrytëzim në rreth pesë ditë, ndërsa State of Pentesting 2026 e Cobalt vendos kohën mesatare për të zgjidhur një gjetje me rrezik të lartë në 39 ditë, me një hendek 25-fish midis performuesve më të mirë dhe më të këqij. Një mbrojtës që punon me një orë 43-ditore kundër një kundërshtari që lëviz në pesë ditë nuk po menaxhon rrezikun aq sa po e dokumenton atë pas faktit, argumenton udhëzuesi.

Udhëzuesi gjithashtu vë në dukje inteligjencën artificiale që shtyn nga të dy drejtimet. Sulmuesit përdorin AI për të gjetur dhe armatosur dobësi më shpejt, ndërsa ekipet e zhvillimit përdorin AI për të dërguar kod më shpejt sesa çdo përpjekje testimi njerëzor mund të mbajë ritmin. Kërkimi i Cobalt, i cituar në udhëzues, zbuloi se aplikacionet e AI dhe modeleve të mëdha gjuhësore mbajnë gjetje me rrezik të lartë me 2.7 herë më shumë se aplikacionet tradicionale. Udhëzuesi vlerëson se testimi vjetor i depërtimit lë rreth 90 për qind të pasurisë së një organizate të patestuar: një fotografi e marrë një herë në vit, që mbulon një pjesë të sipërfaqes, e dorëzuar javë më vonë.

Argumenti se agjentët e automatizuar mund ta bëjnë vërtet këtë punë mbështetet në rezultate që udhëzuesi ia atribuon të tjerëve. Një sistem autonom nga XBOW kryesoi tabelën e liderëve të HackerOne për Shtetet e Bashkuara në 2025, dhe kërkimi i rishikuar nga kolegët nga Fang et al. në 2024 zbuloi se agjentët shfrytëzuan 87 për qind të dobësive të sapo zbuluara (të ashtuquajturat një-ditore) pa ndihmë. State of Pentesting 2026 e Cobalt citohet për pretendimin se testimi programatik i bën ekipet 4.5 herë më të mundshme për të rregulluar gjetjet kritike brenda tre ditëve.

Udhëzuesi kalon nëpër një zinxhir të vetëm sulmi për të treguar ku dështojnë mjetet ekzistuese: një referencë e pasigurt e objektit të drejtpërdrejtë, ose IDOR, në një zonë llogarie të identifikuar. Një IDOR është një dobësi ku një faqe interneti dorëzon një regjistrim thjesht sepse dikush e kërkoi atë, pa kontrolluar që personi që kërkon e zotëron atë. Në shembull, një sulmues identifikohet në një llogari të zakonshme, ndryshon vlerën account_id në një kërkesë përditësimi profili dhe zbulon se aplikacioni nuk verifikon kurrë pronësinë. Sulmuesi më pas numëron ID-të në shkallë të gjerë, rishkruan adresat e emailit të përdoruesve të tjerë, shkakton rivendosje fjalëkalimi dhe merr kontrollin e llogarive. Nuk ka CVE (një hyrje katalogu publik për një dobësi të njohur softuerike) dhe asnjë hyrje të keqformuar, vetëm logjikë biznesi që aplikacioni e bëri gabim. Udhëzuesi vëren se kjo klasë e saktë e gabimit ekspozoi 885 milionë regjistrime hipotekare dhe pronësie në First American Financial në 2019, ku ndryshimi i një shifre në një lidhje dokumenti zbuloi skedarin e dikujt tjetër.

Kundër të njëjtit zinxhir, udhëzuesi përshkruan katër rezultate. Një skaner që përputh përgjigjet me një bazë të dhënash CVE nuk gjen asgjë, sepse nuk ekziston asnjë CVE për logjikën e vetë aplikacionit. Një mjet DAST (testimi dinamik i sigurisë së aplikacioneve, i cili lëshon një listë fikse modelesh sulmi kundër një faqeje) gjithashtu e humb atë, sepse shfrytëzimi kërkon një sesion të vlefshëm dhe një sekuencë me shumë hapa që asnjë listë ngarkese nuk e përmban. Një testues njerëzor e gjen vetëm nëse ai pikëpritje ndodh të bjerë brenda 5 deri në 10 për qind të mostrës së pasurisë, dhe gjetja vjetërohet në lëshimin e radhës. Një sistem agentik, sipas udhëzuesit, harton pikëpritjen, konkludon marrëdhënien e pronësisë dhe zinxhiron numërimin në rishkrim emaili në rivendosje fjalëkalimi, pastaj rikontrollon atë artikull pune në çdo ekzekutim.

Udhëzuesi i ndan platformat e vërteta nga demonstrimet në tre zgjedhje arkitekturore. E para është mbulimi i detyruar nga artikujt e punës: nëse AI vendos se çfarë të testojë, mbulimi bëhet i paprovueshëm, sepse një model zhvendoset drejt gjetjeve interesante dhe heshtazi kalon pjesën tjetër, kështu që një matricë e plotë testimi duhet të gjenerohet paraprakisht me çdo pikëpritje të testuar kundër çdo kategorie të zbatueshme sulmi si artikuj të pandalshëm. AI mund të jetë adaptiv në mënyrën se si sulmon çdo artikull, kurrë nëse e bën atë. E dyta është një agjent validues i pavarur, kështu që një gjetje arrin në raport vetëm pasi një agjent i veçantë e riprodhon atë, duke e zhvendosur heqjen e pozitivëve të rremë nga radha e triazhit të klientit. E treta është një agjent i lindur në shfletues: shumica e mjeteve agentike janë, sipas fjalëve të udhëzuesit, në thelb curl me një model të bashkangjitur, dhe faqet e internetit reale me renderim dinamik, kode një-herësh, vërtetim me shumë faktorë (një provë e dytë identiteti përtej fjalëkalimit) dhe mbrojtje anti-bot i thyejnë ato. "80% mbulim nuk është më i mjaftueshëm, sepse sulmuesit kanë nevojë vetëm për hendekun e vetëm që ju humbët," tha Ysrael Gurt, CTO dhe bashkëthemelues i Reflectiz, në udhëzues.

Për shkak se mjeti është një sistem autonom që funksionon brenda prodhimit, udhëzuesi e trajton qeverisjen si një parakusht dhe jo si një mendim të mëvonshëm. Lista e tij e kontrollit kërkon fushëveprim të qartë dhe të revokueshëm, mbrojtëse të rrezes së shpërthimit me një ndalesë të menjëhershme të sigurt, izolim të dhënash pa akses në infrastrukturën e të dhënave të klientit, një gjurmë auditimi të plotë të eksportueshme, mbikëqyrje njerëzore të përcaktuar dhe siguri nga shitësi. Testi që propozon udhëzuesi është i drejtpërdrejtë: nëse nuk mund të përgjigjeni se cila është gjëja më e keqe që agjenti mund t'i bëjë prodhimit, dhe çfarë e ndalon atë, nuk jeni gati të autorizoni një ekzekutim.

Ekonomia paraqitet si në favor të adoptimit. Një angazhim manual mesatarisht rreth 18,300 dollarë para një tejkalimi të zakonshëm prej 30 deri në 50 për qind, dhe një program i pjekur ende shpenzon më shumë se 150,000 dollarë në vit për të testuar një vlerësim prej 5 deri në 10 për qind të aseteve të tij, numra që udhëzuesi ia atribuon një analize të kostos së Reflectiz për çmimet e publikuara të shitësve. Kundër kësaj, shitësit në kategorinë raportojnë deri në 10 herë kapacitetin e testimit për koston e një angazhimi manual, dhe shifra e IBM 2025 për shkeljen mesatare është 4.44 milionë dollarë. Këto shumëfisha kapaciteti janë pretendime të raportuara nga shitësit, jo rezultate të matura në mënyrë të pavarur.

Udhëzuesi gjithashtu e kornizon testimin e vazhdueshëm si një dividend përputhshmërie. Ai argumenton se testimi i dokumentuar dhe i përsëritur prodhon provat e nevojshme për klauzolat "pas ndryshimit të rëndësishëm" në PCI DSS 4.0.1, diçka që testimi vjetor nuk mund ta bëjë nga dizajni, dhe hartohet me punën e kontrollit dhe sigurisë sipas DORA, NIS2, SOC 2, ISO 27001, GDPR Neni 32 dhe HIPAA. Çdo ekzekutim thuhet se gjeneron paketën e vet të provave që mbulon një matricë mbulimi, gjetje të vlefshme me hapa riprodhimi dhe raportim tendencash që auditorët mund të pyesin.

Vlen të jesh i qartë se çfarë është ky dokument. Hacker News e etiketon artikullin si një pjesë të kontribuar nga një nga partnerët e tij, dhe personi i cituar dhe analiza e kostos e cituar vijnë të dyja nga Reflectiz, një shitës në hapësirën e sigurisë së uebit. Statistikat brenda tij vijnë nga palë të treta të emërtuara (Verizon, Mandiant, Cobalt, IBM dhe Fang et al.), ndërsa kornizimi, kriteret e vlerësimit dhe peizazhi i shitësve i përkasin autorëve të udhëzuesit. Lexuesit duhet t'i trajtojnë krahasimet e tij si një argument të bërë nga një palë e interesuar, të kontrollojnë raportet themelore kur munden dhe të gjykojnë çdo shitës kundër pyetjeve të qeverisjes më sipër. Për pronarët e faqeve që duan ndihmë të jashtme për të zbatuar atë lloj disipline në pasurinë e tyre të uebit, AEU-I (https://aeu-i.com) ofron shërbime IT, infrastrukture dhe konsulence të fokusuara në siguri, dhe fushëveprimi i asaj që mbulon është përcaktuar qartë në faqen e tij.

Mësimi praktik për këdo që drejton një faqe interneti është më pak për të blerë një mjet sesa për të mbyllur kohën. Dy gjëra vendosin nëse një dobësi bëhet incident: sa nga faqja juaj teston dikush në të vërtetë, duke përfshirë pjesët pas një identifikimi, dhe sa ditë kalojnë midis disponueshmërisë së një rregullimi dhe zbatimit të tij. Pretendimi kryesor i udhëzuesit është se numri i dytë, 43 ditë mesatarisht, është ai që sulmuesit po llogarisin.