---
title: GMO Flatt Security uruchamia niezapowiedziane testy penetracyjne z wykorzystaniem sztucznej inteligencji
url: https://www.elseif.net/pl/gmo-flatt-security-uruchamia-niezapowiedziane-testy-penetracyjne-z-wykorzystaniem-sztucznej-inteligencji
published: 2026-10-24T08:08:46+00:00
language: pl
section: Agenci
source: https://japan.cnet.com/article/35253841/
organizations: bygmo, flatt, gmo
publisher: elseif
---

# GMO Flatt Security uruchamia niezapowiedziane testy penetracyjne z wykorzystaniem sztucznej inteligencji

GMO Flatt Security rozpoczęło dwudziestego pierwszego października dwa tysiące dwudziestego szóstego roku świadczenie usługi o nazwie niezapowiedziany test nieautoryzowanego dostępu, która wykorzystuje sztuczną inteligencję do symulowania ataków na systemy korporacyjne. Usługa ta działa na zasadzie testów penetracyjnych, gdzie inżynierowie bezpieczeństwa kierują wieloma agentami sztucznej inteligencji w celu weryfikacji możliwości kradzieży danych osobowych lub przejęcia kontroli nad infrastrukturą. Ataki są przeprowadzane wyłącznie za wyraźną zgodą klienta i obejmują okres trzydziestu dni, podczas którego konkretne daty prób włamania nie są wcześniej ujawniane. Głównym celem jest wykrywanie zarówno znanych luk w zabezpieczeniach, jak i prób odkrywania oraz wykorzystywania nowych, nieznanych wcześniej słabości systemu. Charakterystyczną cechą tej oferty jest fakt, że proces rozpoczyna się od samodzielnego wyszukiwania celów przez sztuczną inteligencję. Na podstawie nazw domen udostępnionych przez firmę korzystającą z usługi, algorytmy przeszukują internet w poszukiwaniu powiązanych systemów.

Działanie to ma na celu zidentyfikowanie stron internetowych lub serwisów, o których istnieniu sama organizacja mogła nie wiedzieć, a które mogłyby stanowić potencjalny punkt wejścia dla hakerów. Należy podkreślić, że odkryte zasoby nie są atakowane bez zgody. Firma dostarcza listę wyników badania, a klient musi zatwierdzić konkretne obiekty do przetestowania. Istnieje również możliwość wcześniejszego wykluczenia określonych systemów z zakresu działań ofensywnych. Ponieważ testy obejmują rzeczywiste środowiska produkcyjne działające na co dzień, istnieje ryzyko wpływu na normalne funkcjonowanie infrastruktury informatycznej. Klienci są zobowiązani do wyrażenia świadomej zgody na tę okoliczność przed rozpoczęciem prac. W przypadku wykrycia krytycznej ścieżki włamania, dostawca usługi zobowiązuje się do natychmiastowego powiadomienia klienta, nie czekając na upływ pełnego trzydziestodniowego okresu testowego. Końcowy raport zawiera szczegółowy wykaz odnalezionych systemów, informację o sukcesie lub porażce prób infiltracji oraz uzyskania danych.

Dokumentacja obejmuje również procedurę od ataku do osiągnięcia celu, schematy konfiguracji systemu ilustrujące ścieżki ataku oraz opis faktycznie pozyskanych informacji. Dodatkowo usługa przewiduje analizę publicznie dostępnych źródeł, takich jak repozytoria kodu, w celu sprawdzenia czy nie doszło do wycieku haseł lub kluczy interfejsów programowania aplikacji związanych z daną firmą. Znalezione dane nie są jednak wykorzystywane do logowania ani weryfikacji ich ważności, a jedynie raportowane. Oferta specjalna obowiązująca do końca dwa tysiące dwudziestego szóstego roku ustala jednolitą cenę niezależną od skali testowanego obiektu. Planowane jest również wprowadzenie planów rocznych umożliwiających regularne przeprowadzanie takich symulacji w przyszłości.